Gateway

强制对身份验证 cookie 使用 HttpOnly 标志

April 1, 2024

投稿者:

从 Citrix Gateway 版本 13.0-89.x 及更高版本开始，HttpOnly 标志可用于 VPN 场景的身份验证 Cookie，即 NSC_AAAC 和 NSC_TMAS Cookie。NSC_TMAS 身份验证 cookie 在 nFactor 身份验证期间使用，NSC_AAAC cookie 用于经过身份验证的会话。Cookie 上的 HttpOnly 标志使用 JavaScript 文档 cookie 选项限制 cookie 的访问。这有助于防止 Cookie 因跨站脚本编写而被盗用。

支持的场景

nFactor 身份验证支持 HTTPOnly 标志。

将 Citrix ADC AAA 参数的 HttpOnlyCookie 旋钮与 tmsession 的 HttpOnlyCookie 旋钮一起使用时的行为：

当启用身份验证、授权和审核参数的 httpOnlyCookie 旋钮并使用 nFactor 身份验证时，身份验证、授权和审核参数的 HttpOnlyCookie 旋钮会覆盖 TM 会话的 HttpOnlyCookie 旋钮。此外，无论会话类型如何；无论是 VPN 会话、TM 会话还是 nFactor 身份验证期间，NSC_TMAS 和 NSC_AAAC 都被标记为 HttpOnly。
如果禁用 HttpOnlyCookie 旋钮，则不会为 VPN 会话设置 HttpOnly 标志。对于身份验证、授权和审核方案，HttpOnly 标志是根据 TM 会话旋钮值设置的。

使用 CLI 配置 HttpOnly 功能

启用 HTTPOnly 标志

 set aaa parameter -httpOnlyCookie ENABLED
 <!--NeedCopy-->

检查 HttpOnly 功能的状态
```
 show aaa parameter
 
```

限制

启用 HttpOnly 功能后，Citrix Secure Access 客户端上的“主页”按钮不起作用。
在任何经典身份验证中均未设置 HttpOnly 标志。

本内容的正式版本为英文版。部分 Cloud Software Group 文档内容采用了机器翻译，仅供您参考。Cloud Software Group 无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性，或者您的 Cloud Software Group 产品或服务沿用了任何机器翻译的内容，我们均不作任何明示或暗示的保证，并且适用的最终用户许可协议或服务条款或者与 Cloud Software Group 签订的任何其他协议（产品或服务与已进行机器翻译的任何文档保持一致）下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题，Cloud Software Group 不承担任何责任。

这是否有帮助？

强制对身份验证 cookie 使用 HttpOnly 标志

April 1, 2024

投稿者:

April 1, 2024

投稿者:

这是否有帮助？