Parcourir la source

Secure remember cookie. This doesn't enable http-only

session-cookie
Sindre Stephansen il y a 5 ans
Parent
révision
1257cadf70
1 fichiers modifiés avec 1 ajouts et 1 suppressions
  1. +1
    -1
      src/app/views/login.py

+ 1
- 1
src/app/views/login.py Voir le fichier

@@ -63,7 +63,7 @@ class Login():
session.userid = userid
if remember:
rememberme = self.rememberme(remember_timeout)
web.setcookie('remember', rememberme , remember_timeout)
web.setcookie('remember', rememberme , remember_timeout, secure=True, samesite='Strict')

def check_rememberme(self):
"""


Chargement…
Annuler
Enregistrer