{"id":36955,"date":"2025-03-27T10:27:06","date_gmt":"2025-03-27T10:27:06","guid":{"rendered":"https:\/\/www.edgenexus.io\/non-categorizzato\/modificare-i-criteri-di-sicurezza-dei-cookie-utilizzando-il-bilanciatore-di-carico-edgeadc\/"},"modified":"2025-03-27T10:27:06","modified_gmt":"2025-03-27T10:27:06","slug":"modificare-i-criteri-di-sicurezza-dei-cookie-utilizzando-il-bilanciatore-di-carico-edgeadc","status":"publish","type":"post","link":"https:\/\/www.edgenexus.io\/it\/blog-it\/modificare-i-criteri-di-sicurezza-dei-cookie-utilizzando-il-bilanciatore-di-carico-edgeadc\/","title":{"rendered":"Modificare i criteri di sicurezza dei cookie utilizzando il bilanciatore di carico EdgeADC!!!"},"content":{"rendered":"

Mi piace quando mangi il tuo stesso cibo per cani!!!.<\/span><\/p>\n

I browser moderni, senza citare quelli specifici (come Chrome), sono sempre pi\u00f9 esigenti nelle impostazioni di sicurezza dei cookie.<\/span><\/p>\n

Un esempio \u00e8 l’impostazione del cookie SameSite. Ad esempio, se non \u00e8 presente in Chrome, utilizzer\u00e0 il suo metodo predefinito, SameSite=Lax<\/strong>. <\/span><\/p>\n

Ma cosa succede se non vuoi questo? La risposta \u00e8 modificare il codice della tua applicazione per riflettere l’impostazione che vuoi utilizzare. Ma cosa succede se non puoi farlo facilmente? Potrebbe trattarsi di un’applicazione legacy. <\/span><\/p>\n

La risposta \u00e8 utilizzare le funzioni di commutazione dei contenuti di EdgeADC flightPATH.<\/b><\/p>\n

Il famigerato problema di WordPress WooCommerce che gira in un Iframe<\/span><\/h2>\n

Abbiamo avuto un problema con un’applicazione WordPress che utilizziamo e che gira in un Iframe. (Non chiedere il perch\u00e9). <\/span><\/p>\n

L’applicazione utilizzava cookie di sessione per i quali non era stata impostata l’opzione SameSite.<\/span><\/p>\n

L’applicazione viene eseguita all’interno di un sistema WordPress predefinito fornito all’interno di un container Docker. <\/span><\/p>\n

Abbiamo studiato alcuni modi per risolvere questo problema, ma le nostre modifiche non funzionavano correttamente su tutti i cookie, quindi abbiamo deciso di provare a risolvere il problema utilizzando flightPATH.<\/span><\/p>\n

Ecco cosa abbiamo fatto.<\/span><\/p>\n

Abbiamo creato una regola flightPATH per aggiungere SameSite=none ai tre cookie incriminati, come mostrato di seguito.<\/span><\/p>\n

La prima regola flightPATH che creeremo \u00e8:<\/p>\n

\"\"<\/a><\/p>\n

Successivamente, creeremo il secondo.<\/p>\n

\"\"<\/a><\/p>\n

Infine, creiamo l’ultimo. Questa ha una definizione leggermente diversa, come puoi vedere. Abbiamo aggiunto un carattere jolly (*) perch\u00e9 non sappiamo quale sia il valore, dato che WordPress \/ WooCommerce assegna un valore casuale. <\/p>\n

\"\"<\/a><\/p>\n

A questo punto, ti starai dicendo: “Ehi! Non \u00e8 sicuro quando si usa un carattere jolly!”. Ci rendiamo conto che il sito \u00e8 leggermente meno sicuro, ma..:<\/span><\/p>\n

    \n
  1. Il tutto funziona con HTTPS<\/span><\/li>\n
  2. Eseguiamo un firewall per le applicazioni<\/span><\/li>\n
  3. \u00c8 protetto dal fatto che \u00e8 un sistema operativo containerizzato e i file chiave sono immutabili.<\/span><\/li>\n<\/ol>\n

    E nel caso in cui avessi bisogno di un aggiornamento su SameSite… <\/span><\/h2>\n

    Qual \u00e8 l’impostazione di SameSite per i cookie?<\/b><\/h3>\n

    L’impostazione SameSite Cookie aiuta a controllare quando i cookie vengono inviati con le richieste cross-site, riducendo cos\u00ec il rischio di attacchi CSRF (Cross-site request forgery). Ecco come funziona: <\/span><\/p>\n

    Cosa sono le richieste cross-site?<\/b><\/h3>\n

    Le richieste cross-site sono richieste effettuate da un sito web a un altro. Ad esempio, se sei connesso a un’applicazione e clicchi su un link a un articolo di cronaca, si tratta di una richiesta cross-site. In poche parole, una richiesta che collega un sito a un altro sito. <\/span><\/p>\n

    Che cos’\u00e8 l’impostazione SameSite?<\/b><\/h3>\n

    L’impostazione SameSite \u00e8 un attributo dei cookie che pu\u00f2 essere utilizzato per controllare se un cookie viene inviato o meno con le richieste cross-site. Ci sono tre valori possibili per l’impostazione SameSite: <\/span><\/p>\n