{"id":47891,"date":"2025-03-28T16:54:08","date_gmt":"2025-03-28T16:54:08","guid":{"rendered":"https:\/\/www.edgenexus.io\/sin-categoria\/modifica-la-politica-de-seguridad-de-las-cookies-utilizando-el-equilibrador-de-carga-edgeadc\/"},"modified":"2025-03-28T16:54:08","modified_gmt":"2025-03-28T16:54:08","slug":"modifica-la-politica-de-seguridad-de-las-cookies-utilizando-el-equilibrador-de-carga-edgeadc","status":"publish","type":"post","link":"https:\/\/www.edgenexus.io\/es\/blog-es\/modifica-la-politica-de-seguridad-de-las-cookies-utilizando-el-equilibrador-de-carga-edgeadc\/","title":{"rendered":"\u00a1\u00a1\u00a1Modifica la pol\u00edtica de seguridad de las cookies utilizando el equilibrador de carga EdgeADC!!!"},"content":{"rendered":"

Me encanta cuando te comes tu propia comida para perros!!!.<\/span><\/p>\n

Los navegadores modernos, sin mencionar ninguno en concreto (como Chrome), se est\u00e1n volviendo m\u00e1s quisquillosos con la configuraci\u00f3n de seguridad de las cookies.<\/span><\/p>\n

Un ejemplo es la configuraci\u00f3n de la Cookie SameSite. Por ejemplo, si no est\u00e1 presente en Chrome, utilizar\u00e1 su m\u00e9todo por defecto, SameSite=Lax<\/strong>. <\/span><\/p>\n

Pero, \u00bfqu\u00e9 ocurre si no quieres esto? La respuesta es cambiar el c\u00f3digo de tu aplicaci\u00f3n para reflejar la configuraci\u00f3n que quieres utilizar. Pero, \u00bfqu\u00e9 ocurre si no puedes hacerlo f\u00e1cilmente? Podr\u00eda tratarse de una aplicaci\u00f3n heredada. <\/span><\/p>\n

La respuesta es utilizar las funciones de cambio de contenido flightPATH de EdgeADC.<\/b><\/p>\n

El infame problema de WordPress WooCommerce ejecut\u00e1ndose en un Iframe<\/span><\/h2>\n

Hemos tenido un problema con una aplicaci\u00f3n de WordPress que utilizamos y que se ejecuta en un Iframe. (No preguntes por qu\u00e9.) <\/span><\/p>\n

La aplicaci\u00f3n utilizaba cookies de sesi\u00f3n que no ten\u00edan establecida la configuraci\u00f3n SameSite.<\/span><\/p>\n

La aplicaci\u00f3n se ejecuta dentro de un sistema WordPress predeterminado proporcionado dentro de un contenedor Docker. <\/span><\/p>\n

Investigamos algunas formas de solucionarlo, pero nuestros cambios no funcionaban correctamente en todas las cookies, as\u00ed que decidimos intentar arreglarlo utilizando flightPATH.<\/span><\/p>\n

Esto es lo que hicimos.<\/span><\/p>\n

Creamos una regla flightPATH para a\u00f1adir SameSite=none a las tres cookies infractoras, como se muestra a continuaci\u00f3n.<\/span><\/p>\n

La primera regla flightPATH que vamos a crear es:<\/p>\n

\"\"<\/a><\/p>\n

A continuaci\u00f3n, crearemos la segunda.<\/p>\n

\"\"<\/a><\/p>\n

Por \u00faltimo, creamos la \u00faltima. \u00c9ste tiene una definici\u00f3n ligeramente diferente, como puedes ver. Hemos a\u00f1adido un comod\u00edn (*) porque no sabemos cu\u00e1l es ese valor, ya que WordPress \/ WooCommerce asigna un valor aleatorio. <\/p>\n

\"\"<\/a><\/p>\n

Llegados a este punto, te estar\u00e1s diciendo: \u00ab\u00a1eh! \u00a1esto no es seguro cuando se utiliza un comod\u00edn! Entendemos que el sitio es ligeramente menos seguro, pero:<\/span><\/p>\n

    \n
  1. Todo funciona mediante HTTPS<\/span><\/li>\n
  2. Ejecutamos un cortafuegos de aplicaciones<\/span><\/li>\n
  3. Est\u00e1 reforzado por el hecho de que es un SO en contenedores, y los archivos clave son inmutables<\/span><\/li>\n<\/ol>\n

    Y en caso de que necesites un repaso sobre SameSite… <\/span><\/h2>\n

    \u00bfCu\u00e1l es la configuraci\u00f3n de SameSite para las cookies?<\/b><\/h3>\n

    El ajuste Cookie SameSite ayuda a controlar cu\u00e1ndo se env\u00edan las cookies con las solicitudes entre sitios, lo que ayuda a mitigar el riesgo de ataques de falsificaci\u00f3n de solicitud entre sitios (CSRF). Aqu\u00ed tienes un desglose de c\u00f3mo funciona: <\/span><\/p>\n

    \u00bfQu\u00e9 son las peticiones cruzadas?<\/b><\/h3>\n

    Las peticiones cruzadas son peticiones que se hacen de un sitio web a otro. Por ejemplo, si has iniciado sesi\u00f3n en una aplicaci\u00f3n y haces clic en un enlace a un art\u00edculo de noticias, eso es una solicitud entre sitios. En pocas palabras, una solicitud que enlaza de un sitio a otro. <\/span><\/p>\n

    \u00bfQu\u00e9 es el ajuste SameSite?<\/b><\/h3>\n

    El ajuste SameSite es un atributo de cookie que se puede utilizar para controlar si se env\u00eda o no una cookie con las peticiones cross-site. Hay tres valores posibles para el par\u00e1metro SameSite: <\/span><\/p>\n