<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"><html><head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8"></head><body>A new request with request id 12692 has been created by koha-devel-request@lists.koha-community.org. Short info on the request is : <br><br>Title : Koha-devel Digest, Vol 195, Issue 4<br>Category : <br>Description : <div>Send Koha-devel mailing list submissions to<br>    koha-devel@lists.koha-community.org<br><br>To subscribe or unsubscribe via the World Wide Web, visit<br>    https://lists.koha-community.org/cgi-bin/mailman/listinfo/koha-devel<br>or, via email, send a message with subject or body 'help' to<br>    koha-devel-request@lists.koha-community.org<br><br>You can reach the person managing the list at<br>    koha-devel-owner@lists.koha-community.org<br><br>When replying, please edit your Subject line so it is more specific<br>than "Re: Contents of Koha-devel digest..."<br><br><br>Today's Topics:<br><br>   1. Re: Bug 26019 and SameSite cookie attribute (Katrin Fischer)<br><br><br>----------------------------------------------------------------------<br><br>Message: 1<br>Date: Mon, 7 Feb 2022 21:39:51 +0100<br>From: Katrin Fischer <katrin.fischer.83@web.de><br>To: koha-devel@lists.koha-community.org<br>Subject: Re: [Koha-devel] Bug 26019 and SameSite cookie attribute<br>Message-ID: <9ef96e99-3e75-5030-3b0c-468e05847476@web.de><br>Content-Type: text/plain; charset=UTF-8; format=flowed<br><br>+1<br><br>Thanks, Owen!<br><br>On 07.02.22 00:49, Owen Leonard wrote:<br>> There has been some discussion on Bug 26019 about how to handle the<br>> changing ways browsers are handling the "SameSite" attribute in<br>> cookies:<br>><br>> https://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=26019<br>><br>> There doesn't seem to be a consensus on how to proceed, and I guess<br>> part of the question is whether there should be options for setting an<br>> attribute other than "Lax."<br>><br>> I propose that a logical first step would be to explicitly set<br>> SameSite to "Lax" for the cookies we currently set without a SameSite<br>> attribute, since browsers have been assuming "Lax."<br>><br>> I'd be happy to work on such a patch because I'm tired of seeing the<br>> warnings in the browser console while I'm trying to hunt down jQuery<br>> upgrade issues.<br>><br>> Please weigh in!<br>><br>> Thanks,<br>><br>>    Owen<br>><br><br><br>------------------------------<br><br>Subject: Digest Footer<br><br>_______________________________________________<br>Koha-devel mailing list<br>Koha-devel@lists.koha-community.org<br>https://lists.koha-community.org/cgi-bin/mailman/listinfo/koha-devel<br>website : https://www.koha-community.org/<br>git : https://git.koha-community.org/<br>bugs : https://bugs.koha-community.org/<br><br><br>------------------------------<br><br>End of Koha-devel Digest, Vol 195, Issue 4<br>******************************************<br></div><br><br>NOTE: You are receiving this mail because, the Requester/Technician wanted you to get notified on this request creation.<br></body></html>