¿Desea aprender a habilitar los indicadores HTTPONLY y SECURE en el servidor Nginx? En este tutorial, le mostraremos cómo proteger las cookies de su sitio web añadiendo los encabezados HTTPONLY y SECURE en el servidor Nginx.
• Ubuntu 18
• Ubuntu 19
• Ubuntu 20
• Nginx 1.18.0
En nuestro ejemplo, el servidor Nginx aloja el sitio web WWW.GAMEKING.TIPS.
Lista de equipos
En la siguiente sección se presenta la lista de equipos utilizados para crear este tutorial.
Como asociado de Amazon, gano con compras calificadas.
Nginx – Tutorial relacionado:
En esta página, ofrecemos acceso rápido a una lista de tutoriales relacionados con Nginx.
Tutorial Nginx – Habilite los encabezados HTTPONLY y SECURE
Instale el servidor Nginx.
Instale los paquetes necesarios.
Descargue la versión más reciente del módulo Nginx denominado NGINX_COOKIE_FLAG_MODULE.
Compruebe la versión de Nginx instalada en el sistema.
Aquí está la salida del comando.
Descargue el código fuente de la misma versión de Nginx instalada en su sistema.
Compile e instale el módulo Nginx.
Edite el archivo de configuración de Nginx.
Agregue la siguiente línea en el archivo de configuración de Nginx.
Aquí está el archivo antes de nuestra configuración.
Aquí está el archivo después de nuestra configuración.
Edite el archivo de configuración de Nginx para el sitio web.
Si su sitio web solo admite HTTP,agregue las siguientes líneas al archivo de configuración.
Si su sitio web solo admite HTTPS,agregue las siguientes líneas al archivo de configuración.
Por ejemplo, aquí está nuestro archivo de configuración.
Reinicie el servicio Nginx.
La marca HTTPONLY aumenta la protección de la COOKIE, al no permitir el acceso a través de scripts del lado cliente.
El indicador SECURE aumenta aún más la seguridad, al permitir solo las solicitudes COOKIE a través de una conexión HTTPS.
Cree un archivo PHP para probar la configuración HTTPONLY.
Aquí está el contenido del archivo.
Esta prueba requiere que su servidor Nginx admita PHP.
Desde un equipo Linux remoto, intente acceder a esta página.
Aquí está la salida del comando con el indicador HTTPONLY habilitado.
Aquí está la salida del comando con los indicadores HTTPONLY y SECURE habilitados.
¡Felicitaciones! Puede habilitar los indicadores HTTPONLY y SECURE en el servidor Nginx.
