{"id":36957,"date":"2025-03-27T10:27:06","date_gmt":"2025-03-27T10:27:06","guid":{"rendered":"https:\/\/www.edgenexus.io\/aendern-sie-die-sicherheitsrichtlinien-fuer-cookies-mithilfe-des-edgeadc-lastausgleichs\/"},"modified":"2025-03-27T10:27:06","modified_gmt":"2025-03-27T10:27:06","slug":"aendern-sie-die-sicherheitsrichtlinien-fuer-cookies-mithilfe-des-edgeadc-lastausgleichs","status":"publish","type":"post","link":"https:\/\/www.edgenexus.io\/de\/blog-de\/aendern-sie-die-sicherheitsrichtlinien-fuer-cookies-mithilfe-des-edgeadc-lastausgleichs\/","title":{"rendered":"\u00c4ndern Sie die Sicherheitsrichtlinien f\u00fcr Cookies mithilfe des EdgeADC-Lastausgleichs!!!"},"content":{"rendered":"

Ich liebe es, wenn Sie Ihr eigenes Hundefutter essen!!!<\/span><\/p>\n

Moderne Browser, ohne bestimmte zu nennen (z.B. Chrome), werden bei den Sicherheitseinstellungen f\u00fcr Cookies immer pingeliger.<\/span><\/p>\n

Ein Beispiel ist die SameSite Cookie-Einstellung. Wenn sie beispielsweise in Chrome nicht vorhanden ist, wird die Standardmethode, SameSite=Lax<\/strong>, verwendet. <\/span><\/p>\n

Aber was passiert, wenn Sie das nicht wollen? Die Antwort ist, den Code Ihrer Anwendung so zu \u00e4ndern, dass er die von Ihnen gew\u00fcnschte Einstellung widerspiegelt. Aber was passiert, wenn Sie das nicht so einfach tun k\u00f6nnen? Es k\u00f6nnte sich um eine Altanwendung handeln. <\/span><\/p>\n

Die Antwort ist die Verwendung der EdgeADC-Funktionen zum Wechseln des Flugpfads.<\/b><\/p>\n

Das ber\u00fcchtigte Problem, dass WordPress WooCommerce in einem Iframe l\u00e4uft<\/span><\/h2>\n

Wir hatten ein Problem mit einer WordPress-Anwendung, die wir in einem Iframe ausf\u00fchren. (Fragen Sie nicht warum.) <\/span><\/p>\n

Die Anwendung verwendete Sitzungscookies, f\u00fcr die keine SameSite-Einstellung festgelegt war.<\/span><\/p>\n

Die Anwendung l\u00e4uft innerhalb eines Standard-WordPress-Systems, das in einem Docker-Container bereitgestellt wird. <\/span><\/p>\n

Wir haben einige M\u00f6glichkeiten untersucht, um dieses Problem zu beheben, aber unsere \u00c4nderungen funktionierten nicht bei allen Cookies korrekt, so dass wir uns entschlossen haben, das Problem mit flightPATH zu beheben.<\/span><\/p>\n

Das haben wir also getan.<\/span><\/p>\n

Wir haben eine flightPATH-Regel erstellt, um SameSite=none zu den drei beanstandeten Cookies hinzuzuf\u00fcgen (siehe unten).<\/span><\/p>\n

Die erste flightPATH-Regel, die wir erstellen werden, lautet:<\/p>\n

\"\"<\/a><\/p>\n

Als n\u00e4chstes erstellen wir die zweite.<\/p>\n

\"\"<\/a><\/p>\n

Schlie\u00dflich erstellen wir die letzte. Diese hat eine etwas andere Definition, wie Sie sehen k\u00f6nnen. Wir haben einen Platzhalter (*) hinzugef\u00fcgt, da wir nicht wissen, wie dieser Wert lautet, da WordPress \/ WooCommerce einen Zufallswert zuweist. <\/p>\n

\"\"<\/a><\/p>\n

An dieser Stelle werden Sie sich sagen: „Hey! Das ist nicht sicher, wenn ein Platzhalter verwendet wird! Wir verstehen, dass die Seite etwas weniger sicher ist, aber:<\/span><\/p>\n

    \n
  1. Es l\u00e4uft alles \u00fcber HTTPS<\/span><\/li>\n
  2. Wir betreiben eine Anwendungsfirewall<\/span><\/li>\n
  3. Es ist durch die Tatsache geh\u00e4rtet, dass es ein containerisiertes Betriebssystem ist und die Schl\u00fcsseldateien unver\u00e4nderlich sind.<\/span><\/li>\n<\/ol>\n

    Und f\u00fcr den Fall, dass Sie eine Auffrischung zu SameSite ben\u00f6tigen… <\/span><\/h2>\n

    Wie lautet die SameSite-Einstellung f\u00fcr Cookies?<\/b><\/h3>\n

    Mit der SameSite Cookie-Einstellung k\u00f6nnen Sie kontrollieren, wann Cookies mit seiten\u00fcbergreifenden Anfragen gesendet werden. Dadurch wird das Risiko von CSRF-Angriffen (Cross-Site Request Forgery) verringert. Im Folgenden erfahren Sie, wie das funktioniert: <\/span><\/p>\n

    Was sind seiten\u00fcbergreifende Anfragen?<\/b><\/h3>\n

    Site-\u00fcbergreifende Anfragen sind Anfragen, die von einer Website zu einer anderen gestellt werden. Wenn Sie beispielsweise bei einer Anwendung angemeldet sind und auf einen Link zu einem Nachrichtenartikel klicken, ist das eine seiten\u00fcbergreifende Anfrage. Einfach ausgedr\u00fcckt: eine Anfrage, die von einer Website zu einer anderen Website verlinkt. <\/span><\/p>\n

    Was ist die SameSite-Einstellung?<\/b><\/h3>\n

    Die Einstellung SameSite ist ein Cookie-Attribut, mit dem Sie steuern k\u00f6nnen, ob bei Cross-Site-Anfragen ein Cookie gesendet wird oder nicht. Es gibt drei m\u00f6gliche Werte f\u00fcr die SameSite-Einstellung: <\/span><\/p>\n