您想了解如何在Nginx服务器上启用HTPONLY和安全标志吗? 在此教程中,我们将通过在 Nginx 服务器上添加 HTTPONLY 和安全标题,向您展示如何保护您的网站 Cookie。
• Ubuntu 18
• Ubuntu 19
• Ubuntu 20
• Nginx 1.18.0
在我们的示例中,Nginx 服务器托管网站 WWW.游戏。TIPS。
设备列表
以下部分介绍用于创建本教程的设备列表。
作为亚马逊同事,我从符合条件的购买中赚取收入。
Nginx – 相关教程:
在此页上,我们提供对与 Nginx 相关的教程列表的快速访问。
教程 Nginx – 启用 H 蓬利和安全标题
安装 Nginx 服务器。
安装所需的软件包。
下载名为NGINX_COOKIE_FLAG_MODULE的 Nginx 模块的最新版本。
验证安装在您的系统上的 Nginx 版本。
下面是命令输出。
下载安装在您系统上的相同版本的 Nginx 的源代码。
编译并安装 Nginx 模块。
编辑 Nginx 配置文件。
在 Nginx 配置文件中添加以下行。
下面是我们配置之前的文件。
下面是我们配置后的文件。
为网站编辑Nginx配置文件。
如果您的网站仅支持 HTTP,请在配置文件中添加以下行。
如果您的网站仅支持 HTTPS,请在配置文件中添加以下行。
例如,这里是我们的配置文件。
重新启动 Nginx 服务。
HTTPONLY 标志通过不允许通过客户端脚本访问,从而增加了 COOKIE 的保护。
SECURE 标志仅允许通过 HTTPS 连接进行 COOKIE 请求,从而进一步提高安全性。
创建 PHP 文件以测试 HTTPONLY 配置。
这是文件内容。
此测试要求您的 Nginx 服务器支持 PHP。
从远程 Linux 计算机,尝试访问此页面。
下面是启用了 HTTPONLY 标志的命令输出。
下面是启用了 HTTPONLY 和 SECURE 标志的命令输出。
祝贺! 您可以在Nginx服务器上启用标志HTPONLY和安全。