【現在は対応不要】Chrome80以降でALBの認証を使っているとcookieが4096バイトを超えて認証できないことがあり、社内サービスではcookie名を縮めて対応した - hitode909の日記

2020/2/18追記 サポートに問い合わせたところ、ALBの不具合はロールバック済みで、cookie名を縮める対応は不要、とのことでした。試してみたところ、たしかにcookie名の指定をやめても問題なく認証できました。 AWSのApplication Load Balancerの認証機能を使って、スタッフからのアクセスのみ許可する社内向けウェブサービスを運用しているのだけど、昨日くらいからGoogle Chromeで認証が通らなないという声を聞くようになった。 現象としてはリダイレクトループが発生していて、コンソールを見るとSet-Cookie headerが長すぎるというエラーが出ていた。 Set-Cookie header is ignored in response from url: https://****/oauth2/idpresponse?code=e51b4cf0-8b

[rryu]

ChromeのためにSameSite=Noneを付けるようにしたらSet-Cookeが長すぎてChromeが受取拒否するとか地獄すぎる。

[tettekete37564]

AWS側で分割するように修正されたってこと？

[nabeop]

シュッと修正してもらって助かったヤツ

[netcraft3]

知らなかった

[minoton]

参考: https://www.future-shop.jp/magazine/info-samesite

[shibukk]

え…なにこれ…

[daruyanagi]

“2020年2月のALBのアップデートで、ALBがChromium 80以降のUser-AgentならSameSite=Noneを付与するようになった そのさいcookie headerの文字数が上限を超えてしまうことがある”

[hitotakuchan]

これは ALB 側で対応してほしいな

[halfrack]

SameSite=None 関連

[a-know]

“現象としてはリダイレクトループが発生していて、コンソールを見るとSet-Cookie headerが長すぎるというエラーが出ていた”