产品文档
ADC
14.1 - Current Release 13.1 13.0 12.1
查看 PDF

SameSite cookie 属性

May 11, 2023
投稿者: 
C

为了安全的网络通信，Google 已经授权使用 SameSite cookie 属性。通过遵守 Google Chrome 的新 SameSite 策略，NetScaler 设备可以使用 set-cookie 标题中设置的 SameSite 属性来管理第三方 Cookie。Cookie 设置可缓解攻击并提供安全的网络通信。

直到 2020 年 2 月，SameSite 属性才在 Cookie 中明确设置。浏览器将默认值设为“无”。但是，随着某些浏览器的升级，例如 Google Chrome 80，Cookie 中的默认跨域行为发生了变化。

SameSite 属性设置为以下值之一，对于 Google Chrome 浏览器，默认值设置为“Lax”。

没有。表示浏览器仅在安全连接上对跨站点上下文中的请求使用 Cookie。

Lax。表示浏览器在同站点上下文中使用 Cookie 处理请求。在跨网站上下文中，只有像 GET 请求这样的安全 HTTP 方法才能使用 cookie。

严格。只有在用户明确请求域名时才使用 cookie。

注意：

如果 set-cookie（包括防火墙会话 cookie）具有 SameSite 属性，并且如果在 Web App Firewall配置文件中启用了 addcookiesamesite 属性标志，则 SameSite 属性将根据配置文件中配置的值进行覆盖。

使用 CLI 在 Web App Firewall 配置文件中配置 sameSite 属性

要配置 SameSite 属性，必须完成以下步骤：

  1. 启用 SameSite cookie 属性。
  2. 设置 appfw 会话 cookie 的 cookie 属性。

启用“同一个站点”cookie 属性

在命令提示符下，键入：

set appfw profile <profile-name> –insertCookieSameSiteAttribute ( ON | OFF)

示例：

set appfw profile p1 –insertCookieSameSiteAttribute ON

在命令提示符下，键入：

set appfw profile <profile-name> – cookieSameSiteAttribute ( LAX | NONE | STRICT )

示例：

set appfw profile p1 – cookieSameSiteAttribute LAX

属性类型在哪里，

没有。所有 WAF 和应用程序 Cookie 的 Cookie 属性 sameSite 设置为“无”并标记为安全。

Lax。所有 WAF 和应用程序 Cookie 的 Cookie 属性 sameSite 均设置为“Lax”。

严格。所有 WAF 和应用程序 Cookie 的 Cookie 属性 sameSite 均设置为“Lax”。

  1. 导航到 安全 > NetScaler Web App Firewall > 配置文件。
  2. 在详细信息窗格中，选择配置文件，然后单击 编辑。
  3. 在 NetScaler Web App Firewall 配置文件页面中，单击高级设置下的配置文件设置。

  4. 在“配置文件设置”部分中，设置以下参数：

    a. 插入 cookie Samesite 属性。选中该复选框以启用 cookie Samesite 属性。 b. Cookie Samesite 属性。从下拉列表中选择一个选项来设置 Samesite cookie 值。

  5. 单击 确定 并 完成 。

NetScaler GUI 上的 SameSite cookie 属性设置

SameSite cookie 属性
May 11, 2023
投稿者: 
C
May 11, 2023
投稿者: 
C

在本文中

站点反馈 | 隐私和法律条款 | Cookie 首选项 | 同意设置 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.