Cookies

[katnow]

Hallo zusammen,

gibt es irgendwo eine Übersicht, welche Cookie-Informationen auf die Seite Cookie bei Webseiten eingetragen werden müssen? Unsere Webseite besitzt Formulare, ansonsten habe ich gelesen, dass 4.9 keine essentiellen Cookies mehr hat. Stimmt das?

LG

[katnow]

Diese Daten werden anonymisiert, indem alle zugreifenden IP-Adressen im Logfile pauschal mit 127.0.0.1 gespeichert werden. Damit sind dann keine Rückschlüsse mehr auf die Besucher möglich.
(2) Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Weiter Informationen zur Verwendung von Cookies auf unserer Website, sowie zu den von Ihnen gewählte Einstellungen, sowie der Änderungen Ihrer Einstellungen finden Sie in unseren Cookie-Hinweisen.

Stimmt das so? :-)

[lucina]

Welche Cookies gesetzt werden findest Du über die Developerkonsole im Browser. Beispiel: https://developer.chrome.com/docs/de...orage/cookies/

4.9: Korrekt. Es sei denn, du nutzt irgendwas, das Cookies erfordert. Das können Formulare sein.

[lucina]

Stimmt das so? :-)

Das musst Du doch wissen ... ;-)
(siehe vorheriger Post)

[katnow]

Danke für deine Antwort.:-) Es geht mir mehr um die essentiellen Cookies, die bei jeder Contao-Installation benutzt werden. Welche sind das z.B. bei Formularen? Die Webseite steht ja noch nicht und wir bereiten gerade die Texte vor.

[tab]

Auf Seiten mit Formularen wird das Cookie csrf_https-contao_csrf_token gesetzt. Das ist ein Cookie, das spätestens am Sitzungsende gelöscht wird. Es wird auch schon vorher gelöscht, wenn man eine Seite ohne Formular aufruft.

[purzel]

Tagchen,

ich hänge mich mal hier mit dran, meine Frage ist ähnlich.

Bisher habe ich auf einer meiner Seiten (*) stehen dass sie nur Session-Cookies benutzt. Dazu einen Link auf https://www.datenschutz.org/session-cookie/ damit ich kein Cookie-Freibrief-Einforderungs-Ding haben muss.
Nun habe ich zum einen gesehen, dass ein zusätzliches Cookie namens csrf_https-contao_csrf_token gesetzt wird, zum zweiten meine ich, heute darüber auch schon was gelesen zu haben - weiß aber nicht mehr genau wo: hier im Forum, in den Einstellungen im BE oder auf docs.contao - jedenfalls finde ich es nicht mehr wieder.

Die Suche hier im Forum bescherte mir u.a. diesen Thread - also auch hier die Frage angehängt:
Kann ich aus

Auf Seiten mit Formularen wird das Cookie csrf_https-contao_csrf_token gesetzt. Das ist ein Cookie, das spätestens am Sitzungsende gelöscht wird. Es wird auch schon vorher gelöscht, wenn man eine Seite ohne Formular aufruft.

entnehmen, dass csrf_https-contao_csrf_token ein Session Cookie ist? Oder muss ich meinen Hinweis auf Selbige etwas umformulieren?

(Meine besagte Instanz hat zwar ein Formular, das habe ich aber seit dem Upgrade auf 4.9 noch nie aufgerufen.)

(*) es ist NICHT die, bei der ich vorige Woche diese Upgrade Probleme hatte

[Spooky]

Das CSRF Token Cookie dient der Sicherheit der Daten, die eine Website Besucher*in in Formularen auf der Website sendet.

[purzel]

Wozu es dient hatte ich schon recherchiert, aber ist es nun (vergleichbar mit) ein(em) Session Cookie? Ich will eben keines dieser (viele Surfer nervenden) Cookie-Bestätigungs-"Formulare" haben.

Ich kann ja schlecht schreiben "Meine Seite benutzt Session- und Sicherheits-Cookies"

Leider findet die Suchmaschine auf datenschutz.org bei "csrf" nichts.

[fiedsch]

Vielleicht hilft Dir das: https://de.wikipedia.org/wiki/Cross-...Forgery#Cookie

[purzel]

Danke, das war recht aufschlussreich.

Außerdem habe ich mich irreführen lassen - das Cookie stammte vom Backend *vornkopphau*

Das Frontend schreibt in der Tat gar keine Cookies. Top!
Dann kann ja sogar mein Hinweis auf die Session Cookies weg. Selbst auf meiner Formular-Seite (Gästebuch) wird kein Cookie geschrieben.
Allerdings funktioniert es auch nicht mehr mit der 4.9er Installation, dafür mache ich ggf. nachher einen neuen, separaten Thread.