Protection contre les cookies

October 4, 2021

Contributeur:

Cookie est un petit paquet de données envoyées d’un serveur Web à un navigateur client. Les cookies transportent des données sensibles telles que des mots de passe, des informations d’authentification de l’utilisateur et des informations d’identification via une connexion HTTP et stockées dans un navigateur Web. Il est donc très important de protéger les cookies contre les pirates qui volent des informations.

Vérification de la cohérence des cookies : Examine les cookies renvoyés avec les demandes des utilisateurs afin de vérifier qu’ils correspondent aux cookies définis par votre serveur Web pour cet utilisateur. Si un cookie modifié est trouvé, il est retiré de la demande avant que la demande soit transférée au serveur Web. Pour plus d’informations, consultez la rubrique Vérification de la cohérence des cookies .

Protection contre le détournement de cookies : Le détournement désigne une situation où un attaquant obtient un accès non autorisé aux cookies. Pour protéger les cookies contre l’accès autorisé, le pare-feu WAF (Web App Firewall) Citrix ADC conteste la connexion TLS du client ainsi que la validation de cohérence des cookies WAF. Pour chaque nouvelle demande client, l’appliance valide la connexion TLS et vérifie également la cohérence des cookies d’application et de session dans la requête. Pour plus d’informations, consultez la rubrique Protection contre le détournement des cookies .

Attribut de cookie Samesite : L’ SameSite attribut de la réponse HTTP Set-Cookie vous permet de déclarer si votre cookie doit être limité à un contexte de première partie ou de même site. Le paramètre de cookie atténue les attaques et fournit une communication Web sécurisée. Pour plus d’informations, consultez la rubrique Attribut de cookie SameSite .

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Protection contre les cookies

October 4, 2021

Contributeur:

Protection contre les cookies

Dans cet article