JBoss EAP 7.2でヘッダーレスポンスのCookieにsameSite属性を設定する

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• クッキーに sameSite 属性を 'Strict' として追加する方法 JSESSIONID,COOKIE_SUPPORT,GUEST_LANGUAGE_ID JBoss EAP 7.2

環境

• Liferay DXP 7.4
• JBoss EAP 7.2

解像度

1. JBoss で、 jboss/standalone/configuration/standalone.xmlに移動します。
2. standalone.xml を編集し、 <session-cookie http-only="true" secure="true"/> を以下のように既存のコードに追加する：

<servlet-container name="default">
                <jsp-config/>
                <session-cookie http-only="true" secure="true"/>
                <websockets/>
            </servlet-container>

3. undertow-handlers.conf という新しいファイルを以下のコードで作成し、 WEB-INF フォルダに保存する。

samesite-cookie(mode=STRICT)

4. サーバーを再起動する。

追加情報

• Google Chrome 80とSameSiteクッキー設定のデフォルト動作の変更がSAMLに与える影響