ADC

Caso de uso: Cómo forzar las opciones de cookie Secure y HttpOnly para sitios web que utilizan el dispositivo NetScaler

December 5, 2023

Contribución de:

Los administradores web pueden forzar el Secure o HttpOnly, o ambos indicadores del ID de sesión y las cookies de autenticación generadas por las aplicaciones web. Puede modificar los encabezados de Set-cookie para incluir estas dos opciones mediante un servidor virtual de equilibrio de carga HTTP y reescritura de directivas en un dispositivo NetScaler.

HttpOnly: Esta opción de una cookie hace que los exploradores web devuelvan la cookie mediante únicamente el protocolo HTTP o HTTPS. Los métodos que no son HTTP, como las referencias de document.cookie JavaScript, no pueden acceder a la cookie. Esta opción ayuda a evitar el robo de cookies debido a los scripts entre sitios.

NOTA

No puede utilizar la opción HttpOnly cuando una aplicación web requiere acceso al contenido de las cookies mediante un script del lado del cliente, como JavaScript o un applet Java del lado del cliente. Puede utilizar el método mencionado en este documento para reescribir solo las cookies generadas por el servidor y no las cookies generadas por el dispositivo NetScaler. Por ejemplo, AppFirewall, persistencia, cookies de sesión VPN, etc.
Seguro: Esta opción en una cookie hace que los exploradores web devuelvan solo el valor de la cookie cuando la transmisión está cifrada por SSL. Esta opción se puede utilizar para evitar el robo de cookies a través del espionaje de conexión.

NOTA

El siguiente procedimiento no se aplica a los servidores virtuales VPN.

Para configurar el dispositivo NetScaler para forzar los indicadores Secure y HttpOnly de un servidor virtual HTTP existente mediante la CLI

Crea una acción de reescritura.

Este ejemplo está configurado para establecer indicadores Secure y HttpOnly. Si falta alguno de ellos, modifíquelo según sea necesario para otras combinaciones.
```
add rewrite action act_cookie_Secure replace_all http.RES.full_Header ""Secure; HttpOnly; path=/"" -search "regex(re!(path=/\\; Secure; HttpOnly)|(path=/\\; Secure)|(path=/\\; HttpOnly)|(path=/)!)"

```
Esta directiva reemplaza todas las instancias de “path=/”, “path=/; Secure”, “path=/; Secure; HttpOnly” y “path=/; HttpOnly” por “Secure; HttpOnly; path=/”. Esta expresión regular (regex) falla si las mayúsculas no coinciden.

Cree una directiva de reescritura para desencadenar la acción.

add rewrite policy rw_force_secure_cookie "http.RES.HEADER("Set-Cookie").EXISTS" act_cookie_Secure
<!--NeedCopy-->

Vincule la directiva de reescritura al servidor virtual que quiere proteger. Si se utiliza la opción Secure, se debe utilizar un servidor virtual SSL.
```
bind lb vserver mySSLVServer -policyName rw_force_secure_cookie -priority 100 -gotoPriorityExpression NEXT -type RESPONSE

```

Ejemplos:

En el ejemplo siguiente se muestra la cookie antes de configurar el indicador HttpOnly.

Set-Cookie: CtxsAuthId=C5614491; path=/Citrix/ProdWeb
<!--NeedCopy-->

En el ejemplo siguiente se muestra la cookie después de configurar el indicador HttpOnly.

Set-Cookie: CtxsAuthId=C5614491; Secure; HttpOnly; path=/Citrix/ProdWeb/
<!--NeedCopy-->

Para configurar el dispositivo NetScaler para activar los indicadores Secure y HttpOnly en un servidor virtual HTTP existente mediante la interfaz gráfica de usuario

Vaya a AppExpert > Reescritura > Accionesy haga clic en Agregar para agregar una nueva acción de reescritura.
Vaya a AppExpert > Reescritura > Directivasy haga clic en Agregar para agregar una nueva directiva de reescritura.
Vaya a Administración del tráfico > Equilibrio de carga > Servidores virtualesy, a continuación, vincule la directiva de reescritura (respuesta) al servidor virtual SSL correspondiente.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Caso de uso: Cómo forzar las opciones de cookie Secure y HttpOnly para sitios web que utilizan el dispositivo NetScaler

December 5, 2023

Contribución de:

December 5, 2023

Contribución de:

En este artículo

Para configurar el dispositivo NetScaler para forzar los indicadores Secure y HttpOnly de un servidor virtual HTTP existente mediante la CLI
Para configurar el dispositivo NetScaler para activar los indicadores Secure y HttpOnly en un servidor virtual HTTP existente mediante la interfaz gráfica de usuario