SameSitesääntöä

SameSite on Googlen kehittämä selainominaisuus, jonka tarkoituksena on parantaa evästeiden turvallisuutta. Se auttaa suojaamaan verkkosivustoja yleisiltä verkkohyökkäyksiltä, kuten cross-site request forgery (CSRF) -hyökkäyksiltä. SameSite-ominaisuus määrittää, milloin evästeet voidaan lähettää sivustojen välillä.

SameSite-säännön kolme pääasetusta ovat: Strict, Lax ja None. Strict-asetus estää evästeen lähettämisen kaikissa cross-site-konteksteissa, jopa silloin kun käyttäjä klikkaa linkkiä siirtyäkseen sivustolta toiselle. Lax-asetus on oletusasetus useimmissa selaimissa. Se sallii evästeiden lähettämisen cross-site-pyynnöissä, jotka liittyvät turvallisiin HTTP-metodeihin, kuten GET-pyyntöihin, mutta estää ne muissa tapauksissa. None-asetus sallii evästeiden lähettämisen kaikissa cross-site-konteksteissa, mutta se vaatii evästeen merkitsemistä Secure-attribuutilla, mikä tarkoittaa, että eväste lähetetään vain HTTPS-yhteyksien kautta.

Saman sivuston (SameSite) säännön käyttöönotto on ollut asteittaista. Aluksi se otettiin käyttöön Chrome-selaimessa, ja sen jälkeen useimmat muut suositut selaimet ovat seuranneet perässä. On tärkeää, että verkkokehittäjät ymmärtävät ja konfiguroivat SameSite-asetukset oikein sovelluksissaan varmistaakseen, että evästeet toimivat odotetusti ja että sivustot ovat suojattuja. Väärin konfiguroidut asetukset voivat aiheuttaa ongelmia käyttäjäkokemuksessa, kuten kirjautumisen epäonnistumisia tai sivustojen toimintahäiriöitä.