Gateway

SameSite cookie 属性的配置支持

February 1, 2024

投稿者:

SameSite 属性指示浏览器 cookie 是可用于跨站点上下文还是仅用于同一站点上下文。如果应用程序打算在跨站点上下文中访问，那么它只能通过 HTTPS 连接进行访问。有关详细信息，请参阅 RFC6265。

直到 2020 年 2 月，尚未在 Citrix ADC 设备中显式设置 SameSite 属性。浏览器采用了默认值 (None)。未设置 SameSite 属性不会影响 Citrix Gateway 和 Citrix ADC AAA 部署。

随着某些浏览器的升级，例如 Google Chrome 80，cookie 的默认跨域行为会发生变化。SameSite 属性可以设置为以下值之一。Google Chrome 的默认值设置为 Lax。对于某些版本的其他浏览器，SameSite 属性的默认值可能仍设置为“无”。

无：表示浏览器仅在安全连接时在跨站点环境中使用 cookie。
松懈：表示浏览器在同一站点上下文中使用 cookie 处理请求。在跨网站上下文中，只有像 GET 请求这样的安全 HTTP 方法才能使用 cookie。
Strict（严格）：仅在同一站点环境中使用 cookie。

如果 cookie 中没有 SameSite 属性，Google Chrome 会假设功能为 SameSite = Lax。因此，对于需要浏览器插入 cookie 的跨站点环境的 iframe 中的部署，Google Chrome 不会共享跨站点 cookie。因此，Web 站点中的 iframe 可能无法加载。

配置 `SameSite` cookie 属性

名为 SameSite 的新 Cookie 属性将添加到 VPN 和 Citrix ADC AAA 虚拟服务器中。可以在全局级别和虚拟服务器级别设置此属性。

要配置 SameSite 属性，必须执行以下操作：

设置虚拟服务器的 SameSite 属性
将 Cookie 绑定到 patset （如果浏览器丢弃了跨站点 Cookie，则浏览器会丢弃）

使用 CLI 设置 `SameSite` 属性

要在虚拟服务器级别设置 SameSite 属性，请使用以下命令。

set vpn vserver VP1 -SameSite  [ STRICT | LAX | None ]
set aaa vserver VP1 -SameSite  [ STRICT | LAX | None ]
<!--NeedCopy-->

要在全局级别设置 SameSite 属性，请使用以下命令。

set vpn param VP1 -SameSite  [ STRICT | LAX | None ]
set aaa param VP1 -SameSite  [ STRICT | LAX | None ]
<!--NeedCopy-->

注意：虚拟服务器级别设置的优先级高于全局级别设置。Citrix 建议在虚拟服务器级别设置 SameSite cookie 属性。

使用 CLI 将 `patset` Cookie 绑定到

如果浏览器丢弃跨站点 Cookie，则可以将该 cookie 字符串绑定到现有的 ns_cookies_SameSite patset，以便将 SameSite 属性添加到 cookie 中。

示例：

bind patset ns_cookies_SameSite "NSC_TASS"
bind patset ns_cookies_SameSite "NSC_TMAS"
<!--NeedCopy-->

使用 GUI 设置 SameSite 属性

要在虚拟服务器级别设置 SameSite 属性：

导航到 Citrix Gateway > 虚拟服务器。
选择虚拟服务器，然后单击 Edit（编辑）。
在“基本设置”部分中选择编辑图标，然后单击“更多”。
在 SameSite 中，根据需要选择该选项。

要在全局级别设置 SameSite 属性：

导航到 Citrix Gateway > 全局设置 > 更改全局设置。
单击安全选项卡。
在中 SameSite，根据需要选择该选项。

本内容的正式版本为英文版。部分 Cloud Software Group 文档内容采用了机器翻译，仅供您参考。Cloud Software Group 无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性，或者您的 Cloud Software Group 产品或服务沿用了任何机器翻译的内容，我们均不作任何明示或暗示的保证，并且适用的最终用户许可协议或服务条款或者与 Cloud Software Group 签订的任何其他协议（产品或服务与已进行机器翻译的任何文档保持一致）下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题，Cloud Software Group 不承担任何责任。

SameSite cookie 属性的配置支持

February 1, 2024

投稿者:

February 1, 2024

投稿者:

在本文中

配置 SameSite cookie 属性

SameSite cookie 属性的配置支持

配置 SameSite cookie 属性

使用 CLI 设置 SameSite 属性

使用 CLI 将 patset Cookie 绑定到

使用 GUI 设置 SameSite 属性

在本文中

配置 `SameSite` cookie 属性

使用 CLI 设置 `SameSite` 属性

使用 CLI 将 `patset` Cookie 绑定到