В хроме появилось предупреждение, как исправить?

Question

[Анатолий]

На странице, где используются хуки появилось сообщение в консоли:
A cookie associated with a cross-site resource at mc.yandex.ru was set without the `SameSite` attribute. A future release of Chrome will only deliver cookies with cross-site requests if they are set with `SameSite=None` and `Secure`. You can review cookies in developer tools under Application>Storage>Cookies and see more details at https://www.chromestatus.com/feature/5088147346030592 and https://www.chromestatus.com/feature/5633521622188032.

Что конкретно нужно дописать в php коде или nginx сервере, чтобы сообщения больше не появлялись?

Comments

[Dobroposter]

Если с этой яндекс метрикой кудо-то кликать то ошибок будет все больше и больше (на моем сайте https://dobroposter.netlify.app/ на каждом клике все больше и больше ошибок с этими куки)

Answer 1

[sasha_pe]

Есть сервисы (Яндекс.Метрика или rambler, или еще что хотите), которые размещают на сторонних сайтах свои куки. Сейчас Хром меняет немного политику размещения таких междоменных куки. Поэтому выходят предупреждения. Вы на это никак повлиять не можете, так как эти куки не ваши. А если надоело это в консоли читать, так отключите просто этот уровень оповещений (Warnings).

Comments

[Анатолий]

это и так ясно

[sasha_pe]

Хм, а что тогда вы хотите исправить не понятно? Если только устроится в Яндекс и подправить им код Метрики

[Анатолий]

sasha_pe, вот я и спрашиваю, может какие-то настройки на сервере nginx поменять, чтобы не было сообщений.

[SagePtr]

Анатолий, либо не использовать чужую метрику, передающую куки без этого параметра, либо связаться с техподдержкой этой метрики и описать им проблему.
Также очень может быть, что эту проблему уже исправили, но куки старые, в таком случае удалить эти куки, на которые ругань, и обновить страницу (новые могут прийти уже с нужным атрибутом, но это в случае, если проблема была исправлена на стороне разработчиков этой метрики).

[Kred24]

Это у них глобально. Вряд ли что то можно исправить со стороны

Корпорация Google представила очередную версию браузера Chrome — версия 71 для Windows, macOS и Linux уже доступна для загрузки, а вариант для iOS и Android появится в репозиториях этих ОС в ближайшие недели.

Разработчики исправили в обозревателе более 40 багов и добавили в него ряд функций, предупреждающих пользователя при посещении ненадежных сайтов, а также блокирующих часть контента на таких ресурсах как мегаиндекс. Кроме того, браузер получил новый API, предназначенный для отображения дат в относительном формате, а работу программного интерфейса для синтезирования речи, напротив, ограничили.

Answer 2

[grinat]

Дак это ведь куки метрики от яндекса, по идее тебе вообще плевать на них.

Comments

[Анатолий]

Такое же сообщение и про ютуб куки и мои куки. Всего 5 сообщений.
Сообщения появились примерно неделю назад.
Мне интересно как его исправить, если дело не в php, значит в nginx!?

[grinat]

Анатолий, твои сервисы тут не при чем. Эти куки ставят сторонние сайты.

[Анатолий]

grinat, согласен, что мои сервисы тут не причем. Данная проблема наблюдается например на mail.ru и почти всех сайтах куда бы я не зашел. Я как бы с этим не спорю.
Мой вопрос: как сделать так, чтобы не было этих сообщений.

[Krueger]

Анатолий, Ответ прост, не пользоваться сервисами метрики, которые ВАШИМ посетителям ставят куки. Нет зондов — нет проблем

[Анатолий]

Грустный Шизик, причем тут метрика? Это лишь пример, я сам использую куки и мне они нужны! Отказываться от них не собираюсь. А предложение типа: "нет компа - нет проблем с интернетом" для меня не варик.

[grinat]

Анатолий, ну пиши тогда в тех поддержку метрики, пускай разбираются с этим.

[Анатолий]

Я не понимаю, чего вы все зацепились за метрику, это был лишь пример.

[grinat]

Анатолий, https://www.opennet.ru/opennews/art.shtml?num=50661
https://web.dev/samesite-cookies-explained

[Анатолий]

Это все теория, которая "описана" в самой ошибке.
Мне интересно как это исправить, т.е. нужен ответ в виде практического решения.
Атрибут samesite устанавливается на cross-site или site?
К примеру предупреждение по кукам яндекс метрики, как убрать предупреждение из браузера?

[grinat]

Анатолий, ты не можешь с одного сайта поставить куку для другого. По моему это очевидно.

[Анатолий]

grinat, во первых могу, но получаю предупреждение, во вторых если задать через samesite разрешение, то то ошибки не будет.
Вопрос как это сделать.

[grinat]

Анатолий, нет не можешь. Ты можешь поставить куку только находясь на домене. Метрика и проч обходят это через вставку картинки в 1px, iframe и проч.

[Анатолий]

grinat, я понимаю, но они все же так и делают. И как раз chrome этим не доволен.
К примеру я на nginx могу сделать, чтобы картинки с моего хостинга не использовал чужой сайт. С куками примерно тоже самое, только я не совсем понимаю как это делается с практической стороны.

[grinat]

Анатолий, почитай как куки вообще работают. Ты этого не понимаешь, и пытаешься какую-то херь доказывать.