Visão geral #

Ao usar Persistência da inserção de cookies (por exemplo, NOIDSESSIONID) em RELIANOID Para farms HTTP/S, talvez você queira aprimorar a segurança adicionando o HttpOnly e Secure sinalizadores para o cookie gerado.

Embora essas opções não estejam atualmente expostas como campos dedicados na interface web, elas podem ser aplicadas usando um solução alternativa de configuração dentro do Cookie Domain campo.

Solução #

Para habilitar HttpOnly e Secure sinalizadores para o cookie de persistência, anexe-os diretamente ao Cookie Domain valor sem espaços, usando ponto e vírgula (;) como separadores. Exemplo:

exemplo.com;Somente HTTP;Seguro

Importante: Não inclua espaços em branco entre os elementos.

De acordo com o relatório guia Serviço Na seção da interface web da fazenda HTTP/S, configure o Cookie Insertion opção.

Após aplicar essa configuração, salve as alterações e recarregue o farm, se necessário.

Como Funciona #

Essa abordagem aproveita a forma como os atributos de cookies são analisados ​​nos cabeçalhos HTTP. Ao concatenar atributos adicionais à string de domínio, RELIANOID inclui-os no Set-Cookie Cabeçalho enviado aos clientes.

Isto é um solução alternativa em nível de configuração e atualmente só é compatível com Fazendas HTTP/S, onde a persistência baseada em cookies é tratada na camada de aplicação.

Explicação dos indicadores de cookies #

HttpOnly #

• Impede que scripts do lado do cliente (por exemplo, JavaScript) acessem o cookie.
• Ajuda a mitigar ataques como Script entre sites (XSS).
• Garante que o cookie seja transmitido apenas por meio de solicitações HTTP/S.

Garanta o #

• Garante que o cookie seja enviado apenas por conexões HTTPS criptografadas.
• Impede a exposição de dados de sessão em tráfego HTTP não criptografado.
• Essencial para proteger a integridade da sessão em ambientes de produção.

Por que essas bandeiras são importantes #

Cookies de persistência como NOIDSESSIONID São utilizadas para manter a afinidade de sessão entre clientes e servidores de backend. Sem a devida proteção:

• Os cookies podem ser acessados ​​ou manipulados por meio de scripts maliciosos.
• Os identificadores de sessão podem ser expostos em canais inseguros.

Ao ativar HttpOnly e Secure:

• Você reduz significativamente a superfície de ataque.
• Você está em conformidade com as melhores práticas modernas de segurança na web.
• Você melhora a conformidade com os padrões e auditorias de segurança.

Limitações #

• Este método é um solução alternativa e não é um recurso nativo da interface do usuário.
• Aplicável somente a Fazendas HTTP e HTTPS.
• Não suportado para farms TCP/UDP (L4).
• É preciso ter cuidado para evitar erros de sintaxe no Cookie Domain campo.

Notas adicionais #

• Certifique-se de que sua fazenda esteja configurada para usar HTTPS se você habilitar o Garanta o bandeira.
• Configurações incorretas (por exemplo, espaços ou formatação inadequada) podem impedir que os cookies sejam definidos corretamente.
• promissor RELIANOID As versões podem incluir suporte nativo para essas opções.