Hallo,
wenn der Code erst einmal geschrieben ist, dann fasst den so schnell keiner mehr an, solange kein akuter Bedarf besteht. Entsprechend haben wir zunächst einmal die striktere Variante gewählt, um ein größtmögliches Sicherheitsniveau zu gewährleisten und weil wir davon ausgegangen sind, dass der beschriebene Fall in der Praxis keine Rolle spielt.
Am wahrscheinlichsten halte ich die Verletzung des SameSite=strict. Ist es möglich, dass betroffene Benutzer während des Schreibens des Beitrags beispielsweise über Google recherchieren und dann über Umwege wieder in der Community landen?
Aber wie soll das passieren, wenn man doch in einem Tab schon den Editor offen hat und dann scheinbar beim Absenden die Meldung erhält?
Hallo,
Aber wie soll das passieren, wenn man doch in einem Tab schon den Editor offen hat und dann scheinbar beim Absenden die Meldung erhält?
Die Frage verstehe ich nicht. Kannst du es noch einmal umformulieren / präzisieren?
Beispiel:
In einem Tab habe ich den WSC-Editor in der letzten Stunde geladen/geöffnet, und ich recherchiere in einem anderen Tab, dann wechsle ich wieder in den Tab mit dem WSC-Editor, um dort zu schreiben und abzusenden.
Wird dabei SameSite=strict verletzt?
Das beschriebene Szenario wird von Benutzern zurück gemeldet.
Hallo,
Wird dabei SameSite=strict verletzt?
Nein. Das Problem ist folgendes:
Im git haben wir die SameSite-Regel für das nächste 5.4.x-Update übrigens schon auf lax angepasst.
Cool, da freue ich mich schon total drauf 
. Dank euch!
Don’t have an account yet? Register yourself now and be a part of our community!
