Estou a utilizar um handler personalizado para salvar sessões no MongoDB
e uma classe personalizada para criar cookies com atributo SameSite
usando a função header()
, embora esta especificação não seja amplamente adotada (ainda).
Contudo o cookie de sessão PHP
é iniciado pela função session_start()
que utiliza setcookie()
, isso força a criar um cookie de sessão sem atributo SameSite
.
Como personalizar o cookie de sessão no PHP
?