Gostaria de aprender como ativar as flags HTTPONLY e SECURE no servidor Nginx? Neste tutorial, vamos mostrar como proteger os cookies do seu site adicionando os cabeçalhos HTTPONLY e SECURE no servidor Nginx.
• Ubuntu 18
• Ubuntu 19
• Ubuntu 20
• Nginx 1.18.0
Em nosso exemplo, o servidor Nginx está hospedando o site WWW.GAMEKING.TIPS.
Lista de equipamentos
A seção a seguir apresenta a lista de equipamentos usados para criar este tutorial.
Como associado da Amazon, eu ganho comissão por compras qualificadas.
Nginx – Tutorial relacionado:
Nesta página, oferecemos acesso rápido a uma lista de tutoriais relacionados ao Nginx.
Tutorial Nginx – Habilitar os cabeçalhos HTTPONLY e SECURE
Instale o servidor Nginx.
Instale os pacotes necessários.
Baixe a versão mais recente do módulo Nginx chamado NGINX_COOKIE_FLAG_MODULE.
Verifique a versão do Nginx instalada no sistema.
Aqui está a saída de comando.
Baixe o código-fonte da mesma versão do Nginx instalado em seu sistema.
Compile e instalar o módulo Nginx.
Edite o arquivo de configuração do Nginx.
Adicione a seguinte linha no arquivo de configuração do Nginx.
Aqui está o arquivo antes de nossa configuração.
Aqui está o arquivo após nossa configuração.
Edite o arquivo de configuração Nginx para o site.
Se o seu site suportar apenas HTTP,adicione as seguintes linhas ao arquivo de configuração.
Se o seu site suportar apenas HTTPS,adicione as seguintes linhas ao arquivo de configuração.
Como exemplo, aqui está nosso arquivo de configuração.
Reinicie o serviço Nginx.
A flag HTTPONLY aumenta a proteção do COOKIE, não permitindo o acesso através de scripts do lado do cliente.
A flag SECURE aumenta ainda mais a segurança, permitindo apenas solicitações de COOKIE através de uma conexão HTTPS.
Crie um arquivo PHP para testar a configuração HTTPONLY.
Aqui está o conteúdo do arquivo.
Este teste requer que o servidor Nginx suporte PHP.
A partir de um computador Linux remoto, tente acessar esta página.
Aqui está a saída de comando com a flag HTTPONLY habilitada.
Aqui está a saída de comando com as flags HTTPONLY e SECURE habilitadas.
Parabéns! Você é capaz de habilitar as flags HTTPONLY e SECURE no servidor Nginx.
