Chrome, yeniden yönlendirme yapıldıktan sonra çerezleri göndermiyor

Question

node.js'de (Hapi çerçevesini kullanarak) Uygulamamın kullanıcı hesabı okumaya izin vermesi için bağlantı oluşturuyorum. Google bu talebi ele alır ve izin verme hakkında bilgi ister. Daha sonra Google, GET parametresiyle sunucumu bir yanıt kodu olarak yönlendiriyor ve burada bir sorunum var.

Google Chrome, oturum kimliğine sahip çerez göndermiyor.

Bu çerezi, çerez düzenleme uzantısında bir oturum çerezi olarak işaretlerseniz, gönderilir. Php ile aynı davranış, ancak php oturum oluştururken oturum olarak işaretler, bu yüzden sorun değil. Ben eklenti hapi-auth-cookie kullanıyorum, oturum oluşturur ve bu konuda her şeyi ele alır. Ben de o çerez, HttpOnly olarak hapi-auth-çerez ayarlarında işaretliyorum, çünkü fark ettim ki, fark ettim ki, PHP oturum çerezini ve node.js. Her yönlendirmede yanıt 401 eksik kimlik doğrulaması var. İmleci, adres çubuğuna yerleştirir ve enter tuşuna basarsam, her şey iyi çalışır, bu yüzden yönlendirme ile ilgili bir sorun olur.

Sorumum temel olarak, bu davranışa neden olabilir. Öte yandan, itfaiyenin her istekten sonra herhangi bir sorun olmadan çerez gönderdiğinden bahsetmek zorundayım.

Başlıkları yönlendirme sonra (oturum ile hiçbir çerez):

{ 
    "host": "localhost:3000", 
    "connection": "keep-alive", 
    "cache-control": "max-age=0", 
    "upgrade-insecure-requests": "1", 
    "user-agent": "Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/54.0.2840.99 Safari/537.36", 
    "x-client-data": "CJS2eQHIprbJAQjEtskECKmdygE=", 
    "x-chrome-connected": "id=110052060380026604986,mode=0,enable_account_consistency=false", 
    "accept": "text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8", 
    "accept-encoding": "gzip, deflate, sdch, br", 
    "accept-language": "pl-PL,pl;q=0.8,en-US;q=0.6,en;q=0.4" 
} 

Başlıkları (ince ne çalışacaktır) adres çubuğuna girdiğiniz vurduktan sonra:

{ 
    "host": "localhost:3000", 
    "connection": "keep-alive", 
    "cache-control": "max-age=0", 
    "upgrade-insecure-requests": "1", 
    "user-agent": "Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/54.0.2840.99 Safari/537.36", 
    "accept": "text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8", 
    "accept-encoding": "gzip, deflate, sdch, br", 
    "accept-language": "pl-PL,pl;q=0.8,en-US;q=0.6,en;q=0.4", 
    "cookie": "SESSID=very_long_string" 
} 

Answer 1

Bu sorun hapi-auth neden olur -cookie isSameSite (Hapi'nin yeni özelliği) ile henüz ilgilenmiyor. Manuel olarak ayarlayabiliriz, örneğin.

const server = new Hapi.Server(
    connections: { 
     state: { 
      isSameSite: 'Lax' 
     } 
    } 
); 

Ama 'Strict' seçeneği sunulur ve birçok durumda bu değeri değiştirmek istemeyebilirsiniz varsayılan olarak o, düşünün lütfen.

Answer 2

bu konuda bir bağımsız demo: https://gist.github.com/isaacs/8d957edab609b4d122811ee945fd92fd

O Chrome'da bir mikroptur.