Nginx는 프록시 서버의 쿠키에 보안 플래그를 추가합니다.

Question 1

나는 이를 수행하는 두 가지 방법을 알고 있지만 둘 다 그다지 좋지 않습니다. 첫 번째는 다음과 같이 Proxy_cookie_path를 남용하는 것입니다.

proxy_cookie_path / "/; secure";

두 번째는 more_set_headers 지시문을 사용하는 것입니다.더 많은 타이틀 다음과 같은 모듈:

more_set_headers 'Set-Cookie: $sent_http_set_cookie; secure';

두 방법 모두 맹목적으로 항목을 추가하기 때문에 문제가 발생합니다. 예를 들어, 업스트림이 설정되면안전한다음과 같이 클라이언트에게 사본을 보내게 될 것이라고 표시하세요.

Set-Cookie: foo=bar; secure; secure;

두 번째 경우, 업스트림 애플리케이션이 쿠키를 설정하지 않으면 nginx는 쿠키를 브라우저로 보냅니다.

Set-Cookie; secure;

물론 이는 이중으로 불리하다.

이 질문은 많은 분들이 문의하셨기 때문에 해결이 필요하다고 생각합니다. 다음과 같은 지시어가 필요한 것 같습니다.

proxy_cookie_set_flags * HttpOnly;
proxy_cookie_set_flags authentication secure HttpOnly;

하지만 아쉽게도 아직 존재하지 않습니다. :(

Answer