لاگ اوت شدن کاربر بعد از پرداخت

@Blackrion48
این مشکل به خاطر پکیج نیست. بخاطر آپدیت گوگل کروم هست

این مقاله رو مشاهده بفرمایید :
https://blog.heroku.com/chrome-changes-samesite-cookie

خلاصش اینه : یه مفهومی به اسم same-site ایجاد کرده مرورگر کروم که جدیدا باید برنامه نویسا کوکی های مربوط به اونو ست کنن تا بتونن درخواست از سایت های دیگه داشته باشن والا کوکی های قبلی پاک میشه و در واقع کروم هست که اونا رو پاک میکنه چون بهشون اجازه نمیده ( جهت جلوگیری از CSRF ).

برای لاراول این تنظیمات رو میشه داخل config/session.php تغییر داد به صورت زیر :

مثلا برای لاراول 5.7

'secure' = env('SESSIONSECURECOOKIE', true),  
'samesite' = 'none',  

یه سوالی من از دوستان با تجربه بیشتر دارم اینکه آیا به نظر شما این تنظیمات best practice برای اینکار هست یا نه؟ هم از لحاظ پیاده سازی ، هم از لحاظ امنیت برای وبسایتی که مقدار same-site رو به none ست میکنه.

@ali.bayat
@hesammousavi
@mhyeganeh

سلام دوستان، با اجازه صاحب تاپیک من هم به این مشکل برخوردم، راه حلی که دوستمون اشاره کردن اوکی هست؟

@behzadd
ممنون از شما

@coaradsupp
تست روی این مورد انجام دادید شما؟ و ایا نظری در مورد امنیت اون دارید

سلام، استفاده ازین روش کلا Authentication لاراول رو از کار انداخت و یوزر حتی نمیتونست وارد پنلش بشه

@behzadd

@Blackrion48
اما این مشکل رو ما نداشتیم (البته ربطی هم به auth لاراول نداره یدونه کوکی هست که ست میشه همین) البته شاید بسته به نسخه لاراول متفاوت باشه. و یا اینکه آیا شما ssl دارید؟