Hacılar bir kaç konu da açılmıştı. Google Chrome Haziran ayı itibariyle SameSite'i kadelemeli olarak kullandırmaya başladı. Basit olarak cookie'nin harici isteklerde gnderilip gnderilemeyeceği ve nasıl gnderileceği konusunda yeni kurallar belirliyor. deme sistemleri ile çalışan arkadaşlar içinde ilk başta bi kafa dağıttı mevzu. Şimdi son durumda bizde şyle bir sorun ortaya çıktı. Local development ortamlarında SSL kurulu değil ve deme entegrasyonlarında bazen test yapmamız gerekiyor. SameSite'i None olarak işaretlememiz gerekiyor, ancak SameSite'i None olarak işaretlersek birde Secure'u True olarak set etmemiz gerekiyor. Ancak development ortamlarında https üzerinden yayın yapılmadığı için Secure True işe yaramıyor ve işler bu noktada çıkmaza giriyor. Production ortamında SameSite=None ve Secure=True olarak sorunsuz çalışıyor. Peki development ortamları için bu durumda nasıl bir yol izlediniz? herkes programcı olmak zorunda değildir, lütfen bir zorunluluk gibi programlama dilleri ğrenmeye çalışmayın. yabancı dil filan ğrenin amq.// s. kimin etini yerim, kasaba minnet etmem.// ince düşünene kalın girer.//

dev ortamında yüklenmiyor demedim hocalar. sadece şu aşamada mümkün mertebe ortamı yalın tutmaya çalışıyorum. dev'e pull çekip composer install dedikten sonra php artisan serve ile dev ortamı anında ayağa kalkmış oluyor. db yi vs test sunucularından kullanıyoruz zaten. apache, nginx yada vs. kullanmadığımız için ssl'in kurulumu vs. dert bizim için. ekstra birşeyler yapmadan en basit haliyle çzebilirsem çok tatlı olacak. yoksa chrome üzerinden Secure etiketini gzardı etmeyi açıp kapatabiliyoruz ancak güvenlik açısından bunu yapmak istemiyorum. siz nasıl yapıyorsunuz şuanda? herkes programcı olmak zorunda değildir, lütfen bir zorunluluk gibi programlama dilleri ğrenmeye çalışmayın. yabancı dil filan ğrenin amq.// s. kimin etini yerim, kasaba minnet etmem.// ince düşünene kalın girer.//

Dev ortamı için chrome'da kapattım bu zelliği şuanda o şekilde devam ediyoruz. herkes programcı olmak zorunda değildir, lütfen bir zorunluluk gibi programlama dilleri ğrenmeye çalışmayın. yabancı dil filan ğrenin amq.// s. kimin etini yerim, kasaba minnet etmem.// ince düşünene kalın girer.//

Bu ve bunun gibi bir çok yeni güvenlik nlemi yüzünden artık geliştirme ortamlarının production ortamdan çok farklı olmaması gerektiği aşikar. Aksi her durum bir sürü konfigürasyon dallanmasına sebep oluyor. DrKill'in de sorduğu gibi, dans etmek yerine yerelde de SSL çalışmasını sağlayın. Bir alan adı ve iyi bir sağlayıcıdan ücreti ile bir wildcard sertifika edinip , yerelde bunları bağlayıp kullanmak çoğu zaman en baş ağrısızı. buzukatak tarafından 14/Ağu/20 23:16 tarihinde düzenlenmiştir anlıyorum.

Development ortamına ssl niye yüklenmiyor? Bu imzayı her grdüğünüzde 4gb kotanızın 0,00000358559191226959228515625 azalmaktadır. Bilerek ve istenerek bu imza yapılmıştır. Amaç kotanızı smürmektir