Gateway

Prise en charge de la configuration de l’attribut de cookie SameSite

March 27, 2024

Contributeur:

L’attribut SameSite indique au navigateur si le cookie peut être utilisé dans un contexte intersite ou uniquement dans un contexte de même site. De plus, si une application a l’intention d’être accessible dans un contexte intersite, elle ne peut le faire que via une connexion HTTPS. Pour plus de détails, consultez la RFC6265.

Jusqu’en février 2020, l’attribut SameSite n’était pas explicitement défini dans Citrix ADC. Le navigateur a pris la valeur par défaut (Aucun). La non-définition de l’attribut SameSite n’a pas eu d’impact sur les déploiements de Citrix Gateway et Citrix ADC AAA.

La mise à niveau de certains navigateurs, tels que Google Chrome 80, modifie le comportement par défaut des cookies entre domaines. L’attribut SameSite peut être défini sur l’une des valeurs suivantes. La valeur par défaut de Google Chrome est définie sur Lax. Pour certaines versions d’autres navigateurs, la valeur par défaut de l’attribut SameSite peut toujours être définie sur Aucune.

Aucun : indique que le navigateur doit utiliser cookie dans un contexte intersite uniquement sur des connexions sécurisées.
Lax: indique le navigateur qui utilisera un cookie pour les requêtes concernant le contexte du même site. Dans un contexte intersite, seules les méthodes HTTP sécurisées telles que la requête GET peuvent utiliser le cookie.
Strict : utilisez le cookie uniquement dans le même contexte de site.

S’il n’y a pas d’attribut SameSite dans le cookie, Google Chrome assume la fonctionnalité de SameSite = Lax. Par conséquent, pour les déploiements au sein d’une iframe avec un contexte intersite nécessitant l’insertion de cookies par le navigateur, Google Chrome ne partage pas les cookies intersites. Par conséquent, il se peut que l’iframe du site Web ne se charge pas.

Un nouvel attribut de cookie nommé SameSite est ajouté aux serveurs virtuels VPN et Citrix ADC AAA. Cet attribut peut être défini au niveau global et au niveau du serveur virtuel.

Pour configurer l’attribut SameSite, vous devez effectuer les opérations suivantes :

Définissez l’attribut SameSite pour le serveur virtuel
Liez les cookies au patset (si le navigateur supprime les cookies intersites, les cookies sont supprimés par le navigateur)

Définition de l’attribut SameSite à l’aide de la CLI

Pour définir l’attribut SameSite au niveau du serveur virtuel, utilisez les commandes suivantes.

set vpn vserver VP1 -SameSite  [ STRICT | LAX | None ]
set aaa vserver VP1 -SameSite  [ STRICT | LAX | None ]
<!--NeedCopy-->

Pour définir l’attribut SameSite au niveau global, utilisez les commandes suivantes.

set vpn param VP1 -SameSite  [ STRICT | LAX | None ]
set aaa param VP1 -SameSite  [ STRICT | LAX | None ]
<!--NeedCopy-->

Remarque : Le paramètre de niveau du serveur virtuel est prioritaire sur le paramètre de niveau global. Citrix recommande de définir l’attribut de cookie SameSite au niveau du serveur virtuel.

Liaison des cookies au jeu de brevets à l’aide de la CLI

Si le navigateur supprime les cookies intersites, vous pouvez lier cette chaîne de cookie au patset NS_Cookies_SameSite existant afin que l’attribut SameSite soit ajouté au cookie.

Exemple :

bind patset ns_cookies_SameSite "NSC_TASS"
bind patset ns_cookies_SameSite "NSC_TMAS"
<!--NeedCopy-->

Définition de l’attribut SameSite à l’aide de l’interface graphique

Pour définir l’attribut SameSite au niveau du serveur virtuel :

Accédez à Citrix Gateway > Virtual Servers.
Sélectionnez un serveur virtuel et cliquez sur Modifier.
Sélectionnez l’icône de modification dans la section Paramètres de base, puis cliquez sur Plus.
Dans SameSite, sélectionnez l’option si nécessaire.

Pour définir l’attribut SameSite au niveau global :

Accédez à Citrix Gateway > Paramètres généraux > Modifier les paramètres globaux.
Cliquez sur l’onglet Sécurité.
Dans SameSite, sélectionnez l’option si nécessaire.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Prise en charge de la configuration de l’attribut de cookie SameSite

March 27, 2024

Contributeur:

March 27, 2024

Contributeur:

Dans cet article

Configurer l’attribut de cookie SameSite

Prise en charge de la configuration de l’attribut de cookie SameSite

Configurer l’attribut de cookie SameSite

Définition de l’attribut SameSite à l’aide de la CLI

Liaison des cookies au jeu de brevets à l’aide de la CLI

Définition de l’attribut SameSite à l’aide de l’interface graphique

Dans cet article