Produktdokumentation
ADC
14.1 - Current Release 13.1 13.0 12.1
PDF anzeigen

SameSite-Cookie-Attribut

May 11, 2023
Beitrag von: 
C

Für eine sichere Webkommunikation hat Google die Verwendung des Cookie-Attributs SameSite vorgeschrieben. Durch die Einhaltung der neuen Richtlinie SameSite von Google Chrome kann die NetScaler-Appliance Drittanbieter-Cookies mit dem im Header set-cookie festgelegten Attribut SameSite verwalten. Die Cookie-Einstellung mindert Angriffe und bietet eine gesicherte Webkommunikation.

Bis Februar 2020 wurde das Attribut SameSite nicht explizit im Cookie festgelegt. Der Browser hat den Standardwert „Keine“ angenommen. Mit bestimmten Browser-Upgrades wie Google Chrome 80 ändert sich jedoch das standardmäßige domänenübergreifende Verhalten von Cookies.

Das Attribut SameSite ist auf einen der folgenden Werte festgelegt, und für den Google Chrome-Browser ist der Standardwert auf “Lax” festgelegt.

Keine. Weist den Browser an, das Cookie für Anfragen im standortübergreifenden Kontext nur auf sicheren Verbindungen zu verwenden.

Lax. Weist den Browser an, das Cookie für Anfragen im Kontext derselben Website zu verwenden. Im Cross-Site-Kontext können nur sichere HTTP-Methoden wie GET-Request das Cookie verwenden.

Streng. Verwenden Sie das Cookie nur, wenn der Benutzer die Domain explizit anfordert.

Hinweis:

Wenn set-cookies (einschließlich Firewall-Sitzungscookies) über das SameSite-Attribut verfügen und das Attribut-Flag addcookiesamesite im Web Application Firewall-Profil aktiviert ist, wird das Attribut SameSite entsprechend dem im Profil konfigurierten Wert überschrieben.

Konfigurieren Sie das SameSite-Attribut im Web App Firewall-Profil mithilfe der CLI

Um das Attribut SameSite zu konfigurieren, müssen Sie die folgenden Schritte ausführen:

  1. Aktivieren Sie das Cookie-Attribut SameSite.
  2. Stellen Sie das Cookie-Attribut für die Appfw-Sitzungscookies ein.

Geben Sie in der Befehlszeile Folgendes ein:

set appfw profile <profile-name> –insertCookieSameSiteAttribute ( ON | OFF)

Beispiel:

set appfw profile p1 –insertCookieSameSiteAttribute ON

Geben Sie in der Befehlszeile Folgendes ein:

set appfw profile <profile-name> – cookieSameSiteAttribute ( LAX | NONE | STRICT )

Beispiel:

set appfw profile p1 – cookieSameSiteAttribute LAX

Wo es Attributtypen gibt,

Keine. Das Cookie-Attribut SameSite ist auf „None“ gesetzt und für alle WAF- und Anwendungscookies als sicher markiert.

Lax. Das Cookie-Attribut SameSite ist für alle WAF- und Anwendungscookies auf „Lax“ gesetzt.

Streng. Das Cookie-Attribut SameSite ist für alle WAF- und Anwendungscookies auf „Lax“ gesetzt.

  1. Navigieren Sie zu Sicherheit > NetScaler Web App Firewall > Profile.
  2. Wählen Sie im Detailbereich ein Profil aus und klicken Sie auf Bearbeiten.
  3. Klicken Sie auf der NetScaler Web App Firewall Profilseite unter ErweiterteEinstellungen auf Profileinstellungen**.

  4. Stellen Sie im Abschnitt Profileinstellungen die folgenden Parameter ein:

    a. Fügen Sie das Cookie-Attribut Samesite ein. Markieren Sie das Kontrollkästchen, um das Cookie-Attribut Samesite zu aktivieren. b. Cookie Samesite Attribute. Wählen Sie eine Option aus der Dropdownliste aus, um den Samesite Cookie-Wert festzulegen.

  5. Klicken Sie auf OK und Fertig.

SameSite-Cookie-Attributeinstellungen auf der NetScaler-GUI

SameSite-Cookie-Attribut
May 11, 2023
Beitrag von: 
C
May 11, 2023
Beitrag von: 
C

In diesem Artikel

Feedback zur Site | Your privacy choices footer linkIhre Datenschutzauswahl | Datenschutz und rechtliche Bestimmungen | Cookie-Einstellungen | Einstellungen für die Zustimmung | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.