Pengenalan #

Apabila menggunakan Kegigihan Penyisipan Kuki (contohnya, NOIDSESSIONID) dalam RELIANOID Ladang HTTP/S, anda mungkin mahu meningkatkan keselamatan dengan menambah HttpOnly dan Secure bendera kepada kuki yang dijana.

Walaupun bendera ini tidak didedahkan sebagai medan khusus dalam WebUI pada masa ini, ia boleh digunakan menggunakan penyelesaian konfigurasi di dalam Cookie Domain lapangan.

Penyelesaian #

Bagi membolehkan HttpOnly dan Secure bendera untuk kuki persistensi, tambahkannya terus ke Cookie Domain nilai tanpa ruang, menggunakan titik koma (;) sebagai pemisah. Contoh:

example.com;HttpSahaja;Selamat

Penting: Jangan masukkan ruang kosong antara elemen.

Dalam Tab perkhidmatan bahagian UI web ladang HTTP/S, konfigurasikan Cookie Insertion pilihan.

Selepas menggunakan konfigurasi ini, simpan perubahan dan muat semula ladang jika perlu.

Langkah-langkah untuk Copytrade #

Pendekatan ini memanfaatkan cara atribut kuki dihuraikan dalam pengepala HTTP. Dengan menggabungkan atribut tambahan pada rentetan domain, RELIANOID merangkumi mereka dalam Set-Cookie tajuk dihantar kepada pelanggan.

Ini adalah satu penyelesaian peringkat konfigurasi dan kini disokong hanya untuk Ladang HTTP/S, yang mana kegigihan berasaskan kuki dikendalikan pada lapisan aplikasi.

Penjelasan tentang Bendera Kuki #

HttpSahaja #

• Menghalang skrip sisi klien (cth., JavaScript) daripada mengakses kuki.
• Membantu mengurangkan serangan seperti Skrip Merentas Tapak (XSS).
• Memastikan kuki hanya dihantar melalui permintaan HTTP/S.

Selamat #

• Memastikan kuki hanya dihantar melalui sambungan HTTPS yang disulitkan.
• Mencegah pendedahan data sesi melalui trafik HTTP yang tidak disulitkan.
• Penting untuk melindungi integriti sesi dalam persekitaran pengeluaran.

Mengapa Bendera Ini Penting #

Kuki persistensi seperti NOIDSESSIONID digunakan untuk mengekalkan pertalian sesi antara klien dan pelayan backend. Tanpa perlindungan yang betul:

• Kuki boleh diakses atau dimanipulasi melalui skrip berniat jahat.
• Pengecam sesi mungkin didedahkan melalui saluran yang tidak selamat.

Dengan mengaktifkan HttpOnly dan Secure:

• Anda mengurangkan permukaan serangan dengan ketara.
• Anda selaras dengan amalan terbaik keselamatan web moden.
• Anda meningkatkan pematuhan terhadap piawaian dan audit keselamatan.

Batasan #

• Kaedah ini merupakan satu penyelesaian masalah dan bukan ciri UI asli.
• Hanya terpakai kepada Ladang HTTP dan HTTPS.
• Tidak disokong untuk ladang TCP/UDP (L4).
• Perlu berhati-hati untuk mengelakkan kesalahan sintaks dalam Cookie Domain lapangan.

Nota Tambahan #

• Pastikan ladang anda dikonfigurasikan untuk menggunakan HTTPS jika anda mendayakan Selamat bendera.
• Konfigurasi yang salah (contohnya, ruang atau pemformatan yang salah) boleh mengakibatkan kuki tidak ditetapkan dengan betul.
• Masa depan RELIANOID versi mungkin termasuk sokongan asli untuk bendera ini.