ADC
Danke für das Feedback

Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)

SameSite-Cookie-Attribut

Für eine sichere Webkommunikation hat Google die Verwendung des Cookie-Attributs SameSite vorgeschrieben. Durch die Einhaltung der neuen Richtlinie SameSite von Google Chrome kann die NetScaler-Appliance Drittanbieter-Cookies mit dem im Header set-cookie festgelegten Attribut SameSite verwalten. Die Cookie-Einstellung mindert Angriffe und bietet eine gesicherte Webkommunikation.

Bis Februar 2020 wurde das Attribut SameSite nicht explizit im Cookie festgelegt. Der Browser hat den Standardwert „Keine“ angenommen. Mit bestimmten Browser-Upgrades wie Google Chrome 80 ändert sich jedoch das standardmäßige domänenübergreifende Verhalten von Cookies.

Das Attribut SameSite ist auf einen der folgenden Werte festgelegt, und für den Google Chrome-Browser ist der Standardwert auf “Lax” festgelegt.

Keine. Weist den Browser an, das Cookie für Anfragen im standortübergreifenden Kontext nur auf sicheren Verbindungen zu verwenden.

Lax. Weist den Browser an, das Cookie für Anfragen im Kontext derselben Website zu verwenden. Im Cross-Site-Kontext können nur sichere HTTP-Methoden wie GET-Request das Cookie verwenden.

Streng. Verwenden Sie das Cookie nur, wenn der Benutzer die Domain explizit anfordert.

Hinweis:

Wenn set-cookies (einschließlich Firewall-Sitzungscookies) über das SameSite-Attribut verfügen und das Attribut-Flag addcookiesamesite im Web Application Firewall-Profil aktiviert ist, wird das Attribut SameSite entsprechend dem im Profil konfigurierten Wert überschrieben.

Konfigurieren Sie das SameSite-Attribut im Web App Firewall-Profil mithilfe der CLI

Um das Attribut SameSite zu konfigurieren, müssen Sie die folgenden Schritte ausführen:

  1. Aktivieren Sie das Cookie-Attribut SameSite.
  2. Stellen Sie das Cookie-Attribut für die Appfw-Sitzungscookies ein.

Geben Sie in der Befehlszeile Folgendes ein:

set appfw profile <profile-name> –insertCookieSameSiteAttribute ( ON | OFF)

Beispiel:

set appfw profile p1 –insertCookieSameSiteAttribute ON

Geben Sie in der Befehlszeile Folgendes ein:

set appfw profile <profile-name> – cookieSameSiteAttribute ( LAX | NONE | STRICT )

Beispiel:

set appfw profile p1 – cookieSameSiteAttribute LAX

Wo es Attributtypen gibt,

Keine. Das Cookie-Attribut SameSite ist auf „None“ gesetzt und für alle WAF- und Anwendungscookies als sicher markiert.

Lax. Das Cookie-Attribut SameSite ist für alle WAF- und Anwendungscookies auf „Lax“ gesetzt.

Streng. Das Cookie-Attribut SameSite ist für alle WAF- und Anwendungscookies auf „Lax“ gesetzt.

  1. Navigieren Sie zu Sicherheit > NetScaler Web App Firewall > Profile.
  2. Wählen Sie im Detailbereich ein Profil aus und klicken Sie auf Bearbeiten.
  3. Klicken Sie auf der NetScaler Web App Firewall Profilseite unter ErweiterteEinstellungen auf Profileinstellungen**.
  4. Stellen Sie im Abschnitt Profileinstellungen die folgenden Parameter ein:

    a. Fügen Sie das Cookie-Attribut Samesite ein. Markieren Sie das Kontrollkästchen, um das Cookie-Attribut Samesite zu aktivieren. b. Cookie Samesite Attribute. Wählen Sie eine Option aus der Dropdownliste aus, um den Samesite Cookie-Wert festzulegen.

  5. Klicken Sie auf OK und Fertig.

SameSite-Cookie-Attributeinstellungen auf der NetScaler-GUI

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Cloud Software Group Dokumentation maschinell übersetzt. Cloud Software Group hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Cloud Software Group Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Cloud Software Group gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Cloud Software Group kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.