SameSite=None çerez (ARCH8136)
Anahtar kotlin.security.samesite-none-cookie · Önem warning · Kategori security · CWE CWE-1275
SameSite=None ile ama Secure bayrağı olmadan gönderilen çerezleri işaretler - tarayıcılar reddeder ve siteler arası CSRF duruşu zayıflar.
Hatalı
Bölüm başlığı “Hatalı”ResponseCookie.from("session", id).sameSite("None").build()ResponseCookie.from("session", id).sameSite("None").secure(true).httpOnly(true).build()Düzeltme
Bölüm başlığı “Düzeltme”Her SameSite=None çerezde secure = true ayarlayın; siteler arası gerekmiyorsa Lax kullanın.