Gestion des relaxations de vérification du marquage des formulaires CSRF

October 4, 2021

Contributeur:

Vous configurez une exception (ou une relaxation) à la vérification de sécurité du balisage de formulaire CSRF dans la boîte de dialogue Ajout de la relaxation de la vérification de la vérification de la vérification de la modification de la demande de falsification de la demande de contrefaçon de la boîte de dialogue Relaxation de la vérification de l’étiquetage.

Pour configurer une relaxation de contrôle de marquage de formulaire CSRF à l’aide de l’interface graphique

Accédez à Sécurité > Citrix Web App Firewall > Profils.
Dans le volet Profils, sélectionnez le profil à configurer, puis cliquez sur Ouvrir.
Dans la boîte de dialogue Configurer le profil du Web App Firewall, cliquez sur l’onglet Vérifications de sécurité. L’onglet Vérifications de sécurité contient la liste des vérifications de sécurité du Web App Firewall.
Pour ajouter ou modifier une relaxation CSRF, effectuez l’une des opérations suivantes :
- Pour ajouter une nouvelle relaxation, cliquez sur Ajouter.
- Pour modifier une relaxation existante, sélectionnez la relaxation à modifier, puis cliquez sur Ouvrir.
La boîte de dialogue Ajouter une demande de falsification de la vérification de l’étiquetage Relaxation ou Modifier la demande de contrefaçon de la modification de la relaxation du contrôle de l’étiquetage de la demande croisée s’affiche. À l’exception du titre, ces boîtes de dialogue sont identiques.
Remplissez la boîte de dialogue comme décrit ci-dessous.
- Case à cocher Activé : activez cette option pour placer cette relaxation ou cette règle en cours d’utilisation ; désactivez cette option pour la désactiver.
- URL d’origine du formulaire : dans la zone de texte, entrez une expression régulière au format PCRE qui définit l’URL qui héberge le formulaire.
- URL d’action de formulaire : dans la zone de texte, entrez une expression régulière au format PCRE qui définit l’URL vers laquelle les données saisies dans le formulaire sont livrées.
- Commentaires : dans la zone de texte, tapez un commentaire. Facultatif.
Remarque :

Pour tout élément nécessitant une expression régulière, vous pouvez taper l’expression régulière, utiliser le menu Jetons Regex pour insérer des éléments et des symboles d’expression régulière directement dans la zone de texte, ou cliquer sur Éditeur Regex pour ouvrir la boîte de dialogue Ajouter une expression régulière, et l’utiliser pour construire l’expression.
Cliquez sur OK. La boîte de dialogue Add cross-site Request Tagging Check Relaxation ou Modify Cross-site Request Faux Tagging Check Relaxation se ferme et vous revenez à la boîte de dialogue Modifier le Tagging Faux Request Cross-site Tagging Check.
Pour supprimer une relaxation ou une règle, sélectionnez-la, puis cliquez sur Supprimer.
Pour activer une relaxation ou une règle, sélectionnez-la, puis cliquez sur Activer.
Pour désactiver une relaxation ou une règle, sélectionnez-la, puis cliquez sur Désactiver.
Pour configurer les paramètres et les relations de toutes les relaxations existantes dans un affichage graphique interactif intégré, cliquez sur Visualizeret utilisez les outils d’affichage.
Pour vérifier et configurer les règles apprises pour la vérification CSRF, cliquez sur Apprentissage et effectuez les étapes de la section Pour configurer et utiliser la fonctionnalité d’apprentissage.
Cliquez sur OK.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Gestion des relaxations de vérification du marquage des formulaires CSRF

October 4, 2021

Contributeur:

Dans cet article

Pour configurer une relaxation de contrôle de marquage de formulaire CSRF à l’aide de l’interface graphique