ubuntu - Nginx:安全和 httponly cookie

Question

关于如何在 Nginx 中执行此操作的任何想法？

我试过用

proxy_cookie_path / "/; HTTPOnly; Secure";

但它不起作用，尝试为 https://github.com/AirisX/nginx_cookie_flag_module 创建模块

但是我得到一个错误:

2018/11/08 19:13:59 [emerg] 20894#20894: module "/etc/nginx/modules/ngx_http_cookie_flag_filter_module.so" is not binary compatible in /etc/nginx/nginx.conf:4

有什么建议吗？

Answer 1

从 Nginx 版本 1.19.3 开始，不需要额外的模块或使用 proxy_cookie_path 重写 cookie。您可以只使用新配置:proxy_cookie_flags。

对于所有 cookie 使用:

proxy_cookie_flags ~ secure samesite=strict;

对于一些您可以使用的 cookie(或正则表达式):

proxy_cookie_flags 一个 httponly;

这将根据指定的规则将标记添加到您的 cookie。

在文档中查看更多信息:https://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_cookie_flags