Tutorial Apache - Abilitare le intestazioni HTTPONLY e SECURE

Vuoi imparare come abilitare i flag HTTPONLY e SECURE sul server Apache? In questo tutorial, ti mostreremo come proteggere i cookie del tuo sito Web aggiungendo le intestazioni HTTPONLY e SECURE sul server apache.

• Ubuntu 20
• Ubuntu 19
• Ubuntu 18
• Apache 2.4.41

Nel nostro esempio, il server Apache ospita il sito Web WWW.GAMEKING.TIPS

Copyright © 2018-2021 di Techexpert.tips.
Tutti i diritti riservati. Nessuna parte di questa pubblicazione può essere riprodotta, distribuita o trasmessa in qualsiasi forma o con qualsiasi mezzo senza la previa autorizzazione scritta dell’editore.

Apache – Esercitazione correlata:

In questa pagina, offriamo un rapido accesso a un elenco di tutorial relativi ad Apache.

Tutorial Apache – Abilitare il flag HttpOnly e Secure

Installare il server Apache.

Copy to Clipboard

Attivare i moduli Apache richiesti.

Copy to Clipboard

Modificare il file di configurazione Apache per il sito Web.

Copy to Clipboard

Se il sito Web supporta solo HTTP, aggiungere le righe seguenti alla fine del file.

Copy to Clipboard

Se il sito Web supporta solo HTTPS, aggiungere le righe seguenti alla fine del file.

Copy to Clipboard

Riavviare il servizio Apache.

Copy to Clipboard

Il flag HTTPONLY aumenta la protezione del COOKIE, non consentendo l’accesso tramite script sul lato client.

Il flag SECURE aumenta ulteriormente la sicurezza, consentendo solo richieste COOKIE tramite una connessione HTTPS.

Creare un file PHP per testare la configurazione HTTPONLY.

Copy to Clipboard

Ecco il contenuto del file.

Copy to Clipboard

<?php
   setcookie("NAME", "BRUNO", time()+600, "/","", 0);
?>
<html>
   <body>
      <?php echo "Cookies created"?>
   <script>var rocket_beacon_data = {"ajax_url":"https:\/\/techexpert.tips\/wp-admin\/admin-ajax.php","nonce":"2a58c8e7f0","url":"https:\/\/techexpert.tips\/it\/apache-it\/apache-abilita-le-intestazioni-httponly-e-secure","is_mobile":false,"width_threshold":1600,"height_threshold":700,"delay":500,"debug":null,"status":{"atf":true,"lrc":true},"elements":"img, video, picture, p, main, div, li, svg, section, header, span","lrc_threshold":1800}</script><script data-name="wpr-wpr-beacon" src='https://techexpert.tips/wp-content/plugins/wp-rocket/assets/js/wpr-beacon.min.js' async></script><script>"use strict";function wprRemoveCPCSS(){var preload_stylesheets=document.querySelectorAll('link[data-rocket-async="style"][rel="preload"]');if(preload_stylesheets&&0<preload_stylesheets.length)for(var stylesheet_index=0;stylesheet_index<preload_stylesheets.length;stylesheet_index++){var media=preload_stylesheets[stylesheet_index].getAttribute("media")||"all";if(window.matchMedia(media).matches)return void setTimeout(wprRemoveCPCSS,200)}var elem=document.getElementById("rocket-critical-css");elem&&"remove"in elem&&elem.remove()}window.addEventListener?window.addEventListener("load",wprRemoveCPCSS):window.attachEvent&&window.attachEvent("onload",wprRemoveCPCSS);</script><noscript><link data-minify="1" rel='stylesheet' id='wpml-blocks-css' href='https://d1ny9casiyy5u5.cloudfront.net/wp-content/cache/min/1/wp-content/plugins/sitepress-multilingual-cms/dist/css/blocks/styles.css?ver=1734454806' type='text/css' media='all' /><link rel='stylesheet' id='wpml-menu-item-0-css' href='https://d1ny9casiyy5u5.cloudfront.net/wp-content/plugins/sitepress-multilingual-cms/templates/language-switchers/menu-item/style.min.css?ver=1' type='text/css' media='all' /><link rel='stylesheet' id='fusion-core-comment-form-css' href='https://d1ny9casiyy5u5.cloudfront.net/wp-content/plugins/fusion-core/css/comment-form.min.css?ver=5.11.11' type='text/css' media='all' /><link rel='stylesheet' id='fusion-core-privacy-css' href='https://d1ny9casiyy5u5.cloudfront.net/wp-content/plugins/fusion-core/css/privacy.min.css?ver=5.11.11' type='text/css' media='all' /><link rel='stylesheet' id='avada-stylesheet-css' href='https://d1ny9casiyy5u5.cloudfront.net/wp-content/themes/Avada/assets/css/style.min.css?ver=7.11.11' type='text/css' media='all' /><link rel='stylesheet' id='wp-codemirror-css' href='https://d1ny9casiyy5u5.cloudfront.net/wp-includes/js/codemirror/codemirror.min.css?ver=5.29.1-alpha-ee20357' type='text/css' media='all' /><link rel='stylesheet' id='code-editor-css' href='https://techexpert.tips/wp-admin/css/code-editor.min.css?ver=6.7.1' type='text/css' media='all' /><link rel='stylesheet' id='wp-block-library-css' href='https://d1ny9casiyy5u5.cloudfront.net/wp-includes/css/dist/block-library/style.min.css?ver=6.7.1' type='text/css' media='all' /></noscript></body>
</html>

Questo test richiede che il server Apache supporti PHP.

Da un computer Linux remoto, prova ad accedere a questa pagina.

Copy to Clipboard

Ecco l’output del comando con il flag HTTPONLY abilitato.

Copy to Clipboard

Ecco l’output del comando con i flag HTTPONLY e SECURE abilitati.

Copy to Clipboard

Congratulazioni! È possibile abilitare i flag HTTPONLY e SECURE sul server Apache.

Apache – Abilita le intestazioni HTTPONLY e SECURE

Apache – Abilita le intestazioni HTTPONLY e SECURE

Elenco attrezzature

Apache – Esercitazione correlata:

Tutorial Apache – Abilitare il flag HttpOnly e Secure

Apache – Abilita le intestazioni HTTPONLY e SECURE

Apache – Abilita le intestazioni HTTPONLY e SECURE

Elenco attrezzature

Apache – Esercitazione correlata:

Tutorial Apache – Abilitare il flag HttpOnly e Secure

Related Posts