Tutorial Nginx - Aktivieren der HTTPONLY- und SECURE-Header

Möchten Sie erfahren, wie Sie HTTPONLY- und SECURE-Flags auf dem Nginx-Server aktivieren? In diesem Tutorial zeigen wir Ihnen, wie Sie Ihre Website-Cookies schützen können, indem Sie die HTTPONLY- und SECURE-Header auf dem Nginx-Server hinzufügen.

• Ubuntu 18
• Ubuntu 19
• Ubuntu 20
• Nginx 1.18.0

In unserem Beispiel hostet der Nginx-Server die Website WWW.GAMEKING.TIPS.

Geräteliste

Im folgenden Abschnitt wird die Liste der Geräte aufgeführt, die zum Erstellen dieses Tutorials verwendet wurden.

Als Amazon Associate verdiene ich mit qualifizierenden Käufen.

Nginx – Verwandtes Tutorial:

Auf dieser Seite bieten wir schnellen Zugriff auf eine Liste von Tutorials im Zusammenhang mit Nginx.

Tutorial Nginx – Aktivieren der HTTPONLY- und SECURE-Header

Installieren Sie den Nginx-Server.

Copy to Clipboard

Installieren Sie die erforderlichen Pakete.

Copy to Clipboard

Laden Sie die neueste Version des Nginx-Moduls mit dem Namen NGINX_COOKIE_FLAG_MODULE herunter.

Copy to Clipboard

Überprüfen Sie die auf Ihrem System installierte Version von Nginx.

Copy to Clipboard

Hier ist die Befehlsausgabe.

Copy to Clipboard

Laden Sie den Quellcode der gleichen Version von Nginx herunter, die auf Ihrem System installiert ist.

Copy to Clipboard

Kompilieren und installieren Sie das Nginx-Modul.

Copy to Clipboard

Bearbeiten Sie die Nginx-Konfigurationsdatei.

Copy to Clipboard

Fügen Sie die folgende Zeile in der Nginx-Konfigurationsdatei hinzu.

Copy to Clipboard

Hier ist die Datei vor unserer Konfiguration.

Copy to Clipboard

Hier ist die Datei nach unserer Konfiguration.

Copy to Clipboard

Bearbeiten Sie die Nginx-Konfigurationsdatei für die Website.

Copy to Clipboard

Wenn Ihre Website nur HTTPunterstützt, fügen Sie der Konfigurationsdatei die folgenden Zeilen hinzu.

Copy to Clipboard

Wenn Ihre Website nur HTTPSunterstützt, fügen Sie der Konfigurationsdatei die folgenden Zeilen hinzu.

Copy to Clipboard

Als Beispiel hier ist unsere Konfigurationsdatei.

Copy to Clipboard

Starten Sie den Nginx-Dienst neu.

Copy to Clipboard

Das HTTPONLY-Flag erhöht den Cookie-Schutz, da er keinen Zugriff über clientseitige Skripts zulässt.

Das SECURE-Flag erhöht die Sicherheit noch weiter, da nur COOKIE-Anforderungen über eine HTTPS-Verbindung zugelassen werden.

Erstellen Sie eine PHP-Datei, um die HTTPONLY-Konfiguration zu testen.

Copy to Clipboard

Hier ist der Dateiinhalt.

Copy to Clipboard

<?php
   setcookie("NAME", "BRUNO", time()+600, "/","", 0);
?>
<html>
   <body>
      <?php echo "Cookies created"?>
   <script>var rocket_beacon_data = {"ajax_url":"https:\/\/techexpert.tips\/wp-admin\/admin-ajax.php","nonce":"0c7217e9e3","url":"https:\/\/techexpert.tips\/de\/nginx-de\/nginx-aktivieren-der-httponly-und-secure-header","is_mobile":false,"width_threshold":1600,"height_threshold":700,"delay":500,"debug":null,"status":{"atf":true,"lrc":true},"elements":"img, video, picture, p, main, div, li, svg, section, header, span","lrc_threshold":1800}</script><script data-name="wpr-wpr-beacon" src='https://techexpert.tips/wp-content/plugins/wp-rocket/assets/js/wpr-beacon.min.js' async></script><script>"use strict";function wprRemoveCPCSS(){var preload_stylesheets=document.querySelectorAll('link[data-rocket-async="style"][rel="preload"]');if(preload_stylesheets&&0<preload_stylesheets.length)for(var stylesheet_index=0;stylesheet_index<preload_stylesheets.length;stylesheet_index++){var media=preload_stylesheets[stylesheet_index].getAttribute("media")||"all";if(window.matchMedia(media).matches)return void setTimeout(wprRemoveCPCSS,200)}var elem=document.getElementById("rocket-critical-css");elem&&"remove"in elem&&elem.remove()}window.addEventListener?window.addEventListener("load",wprRemoveCPCSS):window.attachEvent&&window.attachEvent("onload",wprRemoveCPCSS);</script><noscript><link data-minify="1" rel='stylesheet' id='wpml-blocks-css' href='https://d1ny9casiyy5u5.cloudfront.net/wp-content/cache/min/1/wp-content/plugins/sitepress-multilingual-cms/dist/css/blocks/styles.css?ver=1732401504' type='text/css' media='all' /><link rel='stylesheet' id='wpml-menu-item-0-css' href='https://d1ny9casiyy5u5.cloudfront.net/wp-content/plugins/sitepress-multilingual-cms/templates/language-switchers/menu-item/style.min.css?ver=1' type='text/css' media='all' /><link rel='stylesheet' id='fusion-core-comment-form-css' href='https://d1ny9casiyy5u5.cloudfront.net/wp-content/plugins/fusion-core/css/comment-form.min.css?ver=5.11.11' type='text/css' media='all' /><link rel='stylesheet' id='fusion-core-privacy-css' href='https://d1ny9casiyy5u5.cloudfront.net/wp-content/plugins/fusion-core/css/privacy.min.css?ver=5.11.11' type='text/css' media='all' /><link rel='stylesheet' id='avada-stylesheet-css' href='https://d1ny9casiyy5u5.cloudfront.net/wp-content/themes/Avada/assets/css/style.min.css?ver=7.11.11' type='text/css' media='all' /><link rel='stylesheet' id='wp-codemirror-css' href='https://d1ny9casiyy5u5.cloudfront.net/wp-includes/js/codemirror/codemirror.min.css?ver=5.29.1-alpha-ee20357' type='text/css' media='all' /><link rel='stylesheet' id='code-editor-css' href='https://techexpert.tips/wp-admin/css/code-editor.min.css?ver=6.7.1' type='text/css' media='all' /><link rel='stylesheet' id='wp-block-library-css' href='https://d1ny9casiyy5u5.cloudfront.net/wp-includes/css/dist/block-library/style.min.css?ver=6.7.1' type='text/css' media='all' /></noscript></body>
</html>

Dieser Test erfordert, dass Ihr Nginx-Server PHP unterstützt.

Versuchen Sie von einem Remote-Linux-Computer aus, auf diese Seite zuzugreifen.

Copy to Clipboard

Hier ist die Befehlsausgabe mit dem Flag HTTPONLY aktiviert.

Copy to Clipboard

Hier ist die Befehlsausgabe mit den Flags HTTPONLY und SECURE aktiviert.

Copy to Clipboard

Herzlichen glückwunsch! Sie können die Flags HTTPONLY und SECURE auf dem Nginx-Server aktivieren.

Nginx – Aktivieren der HTTPONLY- und SECURE-Header

Nginx – Aktivieren der HTTPONLY- und SECURE-Header

Geräteliste

Nginx – Verwandtes Tutorial:

Tutorial Nginx – Aktivieren der HTTPONLY- und SECURE-Header

Related Posts