SameSite

[ANTAGONIA]

Buongiorno a tutti.
Ispezionando il sito con chrome mi sono accorto di avere 46 alert divisi cosi:

9) Indicate whether a cookie is intended to be set in a cross-site context by specifying its SameSite attribute
37) Indicate whether to send a cookie in a cross-site request by specifying its SameSite attribute

Dato che su questo sito, mi hanno fatto caricare iframe di youtube, facebook, twitter, instagram ecc ecc, ricevo questi alert.

Come test, ho provato ad includere questo script nella prima pagina che vado a caricare define.php

header("Set-Cookie: key=myCookie; path=/; domain=mySite.org; HttpOnly; SameSite=Lax"); 

ma il risultato non cambia.

Sapete come risolvere?
Grazie.

[filippo.toso]

Se gli alert sono generati dai siti inclusi nell'IFRAME, non credo tu possa fare niente visto che si tratta di siti di terze parti.

[ANTAGONIA]

Se gli alert sono generati dai siti inclusi nell'IFRAME, non credo tu possa fare niente visto che si tratta di siti di terze parti.

Meglio cosi almeno non devo esaurirmi come stavo facendo per risolvere.
Però tanto per essere più precisi questo è quello che mi restituisce aprendo il primo degli alert:

• [COLOR=var(--color-text-secondary)]Because a cookie’s SameSite attribute was not set or is invalid, it defaults to SameSite=Lax, which prevents the cookie from being set in a cross-site context. This behavior protects user data from accidentally leaking to third parties and cross-site request forgery.
  Resolve this issue by updating the attributes of the cookie:
  
  • Specify SameSite=None and Secure if the cookie is intended to be set in cross-site contexts. Note that only cookies sent over HTTPS may use the Secure attribute.
  • Specify SameSite=Strict or SameSite=Lax if the cookie should not be set by cross-site requests.
  
  [/COLOR]
• AFFECTED RESOURCES
  
  • [COLOR=var(--color-text-primary)]4 cookies[/COLOR]
    

    • Name	Domain & Path
      CONSENT	.youtube.com/
      remote_sid	.youtube.com/
      requests	.www.youtube.com/
      lang	cdn.syndication.twimg.com/

    
    
  • [COLOR=var(--color-text-primary)]6 requests[/COLOR]
    

    • videoseries?list=P16rl521D

      log_event?alt=json&key=GCilw_Y9_11qcW8

      log_event?alt=json&key=GCilw_Y9_11qcW8

      profile?callback=__twttr.callbacks.tl_i0_profile_l …s=true&t=1804834&tz=GMT%2B0200&with_replies= false

      log_event?alt=json&key=SlqU8Q4STEHLGCilw_Y9_11qcW8

      profile?callback=__twttr.callbacks.tl_i0_profile_l …s=true&t=1804835&tz=GMT%2B0200&with_replies= false

  
  
•