Oversigt #

Når du bruger Vedholdenhed ved indsættelse af cookies (f.eks, NOIDSESSIONID) i RELIANOID HTTP/S-farme, kan du forbedre sikkerheden ved at tilføje HttpOnly og Secure flag til den genererede cookie.

Selvom disse flag ikke i øjeblikket vises som dedikerede felter i WebUI, kan de anvendes ved hjælp af en løsning på konfigurationen i Cookie Domain felt.

Løsning #

At muliggøre HttpOnly og Secure flag for persistenscookien, tilføj dem direkte til Cookie Domain værdi uden mellemrum, ved hjælp af semikolon (;) som separatorer. Eksempel:

example.com;Kun Http;Sikker

Vigtigt: Der må ikke være mellemrum mellem elementerne.

I Service-fanen i HTTP/S-farmens web-UI-sektion skal du konfigurere Cookie Insertion valgmulighed.

Når du har anvendt denne konfiguration, skal du gemme ændringerne og genindlæse farmen, hvis det er nødvendigt.

Hvordan det virker #

Denne tilgang udnytter, hvordan cookieattributter parses i HTTP-headere. Ved at sammenkæde yderligere attributter med domænestrengen, RELIANOID inkluderer dem i Set-Cookie header sendt til klienter.

Dette er et løsning på konfigurationsniveau og understøttes i øjeblikket kun for HTTP/S-farme, hvor cookie-baseret persistens håndteres på applikationslaget.

Forklaring af cookieflag #

Kun Http #

• Forhindrer klientsidescripts (f.eks. JavaScript) i at få adgang til cookien.
• Hjælper med at afbøde angreb som f.eks. Cross-site scripting (XSS).
• Sikrer, at cookien kun transmitteres via HTTP/S-anmodninger.

Sikkert #

• Sikrer, at cookien kun sendes via krypterede HTTPS-forbindelser.
• Forhindrer eksponering af sessionsdata via ukrypteret HTTP-trafik.
• Essentiel for at beskytte sessionsintegriteten i produktionsmiljøer.

Hvorfor disse flag er vigtige #

Persistenscookies som f.eks. NOIDSESSIONID bruges til at opretholde sessionsaffinitet mellem klienter og backend-servere. Uden ordentlig beskyttelse:

• Cookies kan tilgås eller manipuleres via ondsindede scripts.
• Sessionsidentifikatorer kan blive eksponeret via usikre kanaler.

Ved at aktivere HttpOnly og Secure:

• Du reducerer angrebsfladen betydeligt.
• Du følger moderne bedste praksisser inden for websikkerhed.
• Du forbedrer overholdelsen af ​​sikkerhedsstandarder og revisioner.

Begrænsninger #

• Denne metode er en workaround og ikke en native UI-funktion.
• Gælder kun for HTTP- og HTTPS-farme.
• Ikke understøttet for TCP/UDP (L4) farms.
• Der skal udvises omhu for at undgå syntaksfejl i Cookie Domain felt.

Yderligere bemærkninger #

• Sørg for, at din farm er konfigureret til at bruge HTTPS, hvis du aktiverer Sikkert flag.
• Forkert konfiguration (f.eks. mellemrum eller forkert formatering) kan resultere i, at cookies ikke indstilles korrekt.
• Fremtid RELIANOID versioner kan omfatte indbygget understøttelse af disse flag.