IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Symfony PHP Discussion :

Csrf samesite erreur sur firefox


Sujet :

Symfony PHP

  1. #1
    Futur Membre du Club
    Homme Profil pro
    Développeur Web
    Inscrit en
    Février 2020
    Messages
    6
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 39
    Localisation : France, Moselle (Lorraine)

    Informations professionnelles :
    Activité : Développeur Web

    Informations forums :
    Inscription : Février 2020
    Messages : 6
    Points : 8
    Points
    8
    Par défaut Csrf samesite erreur sur firefox
    Bonjour,
    après plusieurs recherche sur le web, j'ai trouver sur une issue symfony que le problème viendrais probablement de Firefox ou du php.init (session.cookie_samesite) que j'ai déjà essayé de modifier à Lax sans succès de correction.
    je voudrais savoir si ceci est réellement une erreur de mon application et le cas échéant trouver une solution.

    Message console de l'erreur :


    Le cookie « sf_redirect » sera bientôt rejeté car son attribut « SameSite » est défini sur « None » ou une valeur invalide et il n’a pas l’attribut « secure ». Pour en savoir plus sur l’attribut « SameSite », consultez https://developer.mozilla.org/docs/W...ookie/SameSite article
    Le cookie « sf_redirect » a été rejeté car il a déjà expiré.


    framework.yaml
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
     
    framework:
        secret: '%env(APP_SECRET)%'
        #csrf_protection: true
        #http_method_override: true
     
        # Enables session support. Note that the session will ONLY be started if you read or write from it.
        # Remove or comment this section to explicitly disable session support.
        session:
            handler_id: null
            cookie_secure: auto
            cookie_samesite: lax
     
        #esi: true
        #fragments: true
        php_errors:
            log: true
    Si il vous faut plus d'informations sur ma configuration Symfony n’hésiter pas.
    Merci d'avance.

  2. #2
    Membre confirmé
    Homme Profil pro
    Étudiant
    Inscrit en
    Juillet 2011
    Messages
    351
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 32
    Localisation : France, Ain (Rhône Alpes)

    Informations professionnelles :
    Activité : Étudiant

    Informations forums :
    Inscription : Juillet 2011
    Messages : 351
    Points : 582
    Points
    582
    Par défaut
    Salut,

    Quelle version de Firefox utilises-tu ? Car si tu fais référence à cette issue GitHub, visiblement le problème venait bien du panneau de debug de Firefox et a été corrigé à partir de la version 78.

    Est-ce que tu obtiens le même message avec un autre navigateur supportant SameSite ?

  3. #3
    Futur Membre du Club
    Homme Profil pro
    Développeur Web
    Inscrit en
    Février 2020
    Messages
    6
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 39
    Localisation : France, Moselle (Lorraine)

    Informations professionnelles :
    Activité : Développeur Web

    Informations forums :
    Inscription : Février 2020
    Messages : 6
    Points : 8
    Points
    8
    Par défaut samesite
    j'ai la version 80 de Firefox, effectivement je fais bien référence à cette issue et j'ai cette erreur seulement avec Firefox.
    J'ai remarqué que l’erreur n'apparaissait qu'après une modification sur ma base donnée.
    Merci de ta réponse.

  4. #4
    Membre confirmé
    Homme Profil pro
    Étudiant
    Inscrit en
    Juillet 2011
    Messages
    351
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 32
    Localisation : France, Ain (Rhône Alpes)

    Informations professionnelles :
    Activité : Étudiant

    Informations forums :
    Inscription : Juillet 2011
    Messages : 351
    Points : 582
    Points
    582
    Par défaut
    Visiblement un patch récent (cf. https://bugzilla.mozilla.org/show_bug.cgi?id=1651618) corrige le problème, reste plus qu'à attendre la prochaine version stable de Firefox pour vérifier que c'est bien le cas.

  5. #5
    Futur Membre du Club
    Homme Profil pro
    Développeur Web
    Inscrit en
    Février 2020
    Messages
    6
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 39
    Localisation : France, Moselle (Lorraine)

    Informations professionnelles :
    Activité : Développeur Web

    Informations forums :
    Inscription : Février 2020
    Messages : 6
    Points : 8
    Points
    8
    Par défaut SameSite
    Merci beaucoup pour cette confirmation.
    Je suis rassuré et vous souhaite une bonne continuation.

+ Répondre à la discussion
Cette discussion est résolue.

Discussions similaires

  1. Classnotfoundexception erreur sur Firefox
    Par Nabil_ENG dans le forum Développement Web en Java
    Réponses: 3
    Dernier message: 06/06/2015, 13h23
  2. Deux petites erreurs sur Firefox
    Par leroilion94 dans le forum Balisage (X)HTML et validation W3C
    Réponses: 1
    Dernier message: 01/01/2015, 18h56
  3. Erreur sur Firefox lorsque je clique sur un bouton
    Par Juju54350 dans le forum ASP.NET
    Réponses: 0
    Dernier message: 10/09/2010, 10h53
  4. Erreur d'encodage de contenu - Page index.html sur Firefox
    Par riversatile dans le forum Balisage (X)HTML et validation W3C
    Réponses: 4
    Dernier message: 02/04/2009, 09h46
  5. [Mega Manager] Message d'erreur sur Mozilla Firefox
    Par joel15 dans le forum Firefox
    Réponses: 1
    Dernier message: 02/03/2008, 14h57

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo