SameSite=None çerez (ARCH7136)

Anahtar php.security.samesite-none-cookie · Önem warning · Kategori security · CWE CWE-1275

SameSite=None ayarlanan ama Secure olmayan çerezler modern tarayıcılar tarafından reddedilir ve CSRF duruşunu zayıflatır. SameSite=None kullanılacaksa çerez mutlaka Secure olmalıdır.

Hatalı

<?php
setcookie('session', $id, [
    'samesite' => 'None',
    'httponly' => true,
]);

Doğru

<?php
setcookie('session', $id, [
    'samesite' => 'Lax',
    'secure' => true,
    'httponly' => true,
]);

Düzeltme

Mümkünse SameSite=Lax kullanın; None gerekiyorsa çereze Secure özniteliğini ekleyin.