Merge pull request #75 from DenysShchypt/bug/fix-versel

fix response cookies
DenysShchypt · Aug 15, 2024 · 4301b47 · 4301b47
2 parents 326c547 + e70d32a
commit 4301b47
Showing 1 changed file with 1 addition and 1 deletion.
diff --git a/backend/src/modules/auth/auth.controller.ts b/backend/src/modules/auth/auth.controller.ts
@@ -169,7 +169,7 @@ export class AuthController {
       tokensAndUser.token.refreshToken.token, // Значення рефреш-токена
       {
         httpOnly: true, // Кука доступна тільки через HTTP, і не доступна через JavaScript
-        sameSite: 'lax', // Захист від CSRF атак, дозволяє куки відправляти з того ж самого або частково того ж сайту
+        sameSite: 'none', // Захист від CSRF атак, дозволяє куки відправляти з того ж самого або частково того ж сайту
         expires: new Date(tokensAndUser.token.refreshToken.exp), // Дата закінчення дії куки
         secure: true, // Кука буде передаватись тільки по HTTPS, якщо середовище - production
         path: '/', // Шлях, де кука буде доступна