您想了解如何在Nginx服务器上启用HTPONLY和安全标志吗? 在此教程中,我们将通过在 Nginx 服务器上添加 HTTPONLY 和安全标题,向您展示如何保护您的网站 Cookie。

• Ubuntu 18
• Ubuntu 19
• Ubuntu 20
• Nginx 1.18.0

在我们的示例中,Nginx 服务器托管网站 WWW.游戏。TIPS。

设备列表

以下部分介绍用于创建本教程的设备列表。

作为亚马逊同事,我从符合条件的购买中赚取收入。

教程 Nginx – 启用 H 蓬利和安全标题

安装 Nginx 服务器。

Copy to Clipboard

安装所需的软件包。

Copy to Clipboard

下载名为NGINX_COOKIE_FLAG_MODULE的 Nginx 模块的最新版本。

Copy to Clipboard

验证安装在您的系统上的 Nginx 版本。

Copy to Clipboard

下面是命令输出。

Copy to Clipboard

下载安装在您系统上的相同版本的 Nginx 的源代码。

Copy to Clipboard

编译并安装 Nginx 模块。

Copy to Clipboard

编辑 Nginx 配置文件。

Copy to Clipboard

在 Nginx 配置文件中添加以下行。

Copy to Clipboard

下面是我们配置之前的文件。

Copy to Clipboard

下面是我们配置后的文件。

Copy to Clipboard

为网站编辑Nginx配置文件。

Copy to Clipboard

如果您的网站仅支持 HTTP,请在配置文件中添加以下行。

Copy to Clipboard

如果您的网站仅支持 HTTPS,请在配置文件中添加以下行。

Copy to Clipboard

例如,这里是我们的配置文件。

Copy to Clipboard

重新启动 Nginx 服务。

Copy to Clipboard

HTTPONLY 标志通过不允许通过客户端脚本访问,从而增加了 COOKIE 的保护。

SECURE 标志仅允许通过 HTTPS 连接进行 COOKIE 请求,从而进一步提高安全性。

创建 PHP 文件以测试 HTTPONLY 配置。

Copy to Clipboard

这是文件内容。

Copy to Clipboard

此测试要求您的 Nginx 服务器支持 PHP。

从远程 Linux 计算机,尝试访问此页面。

Copy to Clipboard

下面是启用了 HTTPONLY 标志的命令输出。

Copy to Clipboard

下面是启用了 HTTPONLY 和 SECURE 标志的命令输出。

Copy to Clipboard

祝贺! 您可以在Nginx服务器上启用标志HTPONLY和安全。