SameSite-Cookie-At

Für eine sichere Webkommunikation hat Google die Verwendung desSameSiteCookie-Attributs vorgeschrieben. Durch die Einhaltung der neuenSameSiteRichtlinie von Google Chrome kann die Citrix ADC Appliance Cookies von Drittanbietern mit dem imset-cookieHeader festgelegtenSameSiteAttribut verwalten。Die Cookie-Einstellung mindert Angriffe und bietet eine gesicherte Webkommunikation.

Bis Februar 2020 wurde dasSameSiteAttribut nicht explizit im Cookie festgelegt. Der Browser hat den Standardwert als “Keine” verwendet. Bei bestimmten Browser-Upgrades wie Google Chrome 80 ändert sich jedoch das standardmäßige domänenübergreifende Verhalten von Cookies.

Festlegen des Cookie-At

DasSameSiteAttribut ist auf einen der folgenden Werte festgelegt und für den Google Chrome-Browser ist der Standardwert auf “Lax” festgelegt.

Keine. Weist darauf hin, dass der Browser den Cookie nur bei sicheren Verbindungen für Anfragen im standortübergreifenden Kontext verwendet.

Lax. Gibt den Browser an, der das Cookie für Anfragen im Kontext derselben Site verwendet. Im Cross-Site-Kontext können nur sichere HTTP-Methoden wie GET-Request das Cookie verwenden.

Streng. Verwenden Sie das Cookie nur, wenn der Benutzer explizit nach der Domain fragt.

Hinweis:

Wenn Set-Cookies (einschließlich Firewall-Sitzungscookies) über dasSameSiteAttribut verfügen und dasaddcookiesamesiteAttribut-Flag im Web Application Firewall-Profil aktiviert ist, wird dasSameSiteAttribut entsprechend dem im Profil konfigurierten Wert überschrieben.

Konfigurieren Sie das SameSite -Attribut im Web App Firewall -Profil mit der CLI

Um dasSameSiteAttribut zu konfigurieren, müssen Sie die folgenden Schritte ausführen:

1. Aktivieren Sie dasSameSiteCookie Attribut.
2. Setzt das Cookie-Attribut für die appfw-Sitzungscookies.

Aktivieren Sie das Cookie-Attribut “Samesit”

您一个der Eingabeaufforderung Folgendes ein:

set appfw profile –insertCookieSameSiteAttribute ( ON | OFF)

Beispiel:

set appfw profile p1 –insertCookieSameSiteAttribute ON

Setzen Sie denselben Site-Cookie-Attributwert für Website-Firewall-S

您一个der Eingabeaufforderung Folgendes ein:

set appfw profile – cookieSameSiteAttribute ( LAX | NONE | STRICT )

Beispiel:

set appfw profile p1 – cookieSameSiteAttribute LAX

Wo sind Attributtypen,

Keine. Das Cookie-Attribut SameSite ist auf “none” gesetzt und für alle WAF- und Anwendungs-Cookies als sicher gekennzeichnet.

Lax. Das Cookie-Attribut SameSite ist für alle WAF- und Anwendungs-Cookies auf “Lax” gesetzt.

Streng. Das Cookie-Attribut SameSite ist für alle WAF- und Anwendungs-Cookies auf “Lax” gesetzt.

Konfigurieren Sie das SameSite-Cookie-Attribut im Web App Firewall -Profil mit der GUI

1. Navigieren Sie zuSicherheit > Citrix Web App Firewall > Profile.
2. Wählen Sie im Detailbereich ein Profil aus, und klicken Sie auf是arbeiten.
3. Klicken Sie auf der SeiteCitrix Web App Firewall ProfilunterErweiterte设置aufProfileinstellungen.

4. Legen Sie im AbschnittProfileinstellungendie folgenden Parameter fest:

   a. Fügen Sie dasSamesiteCookie-Attribut ein Aktivieren Sie das Kontrollkästchen, um dasSamesiteCookie-Attribut zu aktivieren. b. Cookie Samesite-Attribut. Wählen Sie eine Option aus der Dropdownliste aus, um denSamesiteCookie-Wert festzulegen.

5. Klicken Sie aufOKundFertig.