{"id":36951,"date":"2025-03-27T10:27:05","date_gmt":"2025-03-27T10:27:05","guid":{"rendered":"https:\/\/www.edgenexus.io\/nao-categorizado\/modifique-a-politica-de-seguranca-de-cookies-usando-o-balanceador-de-carga-do-edgeadc\/"},"modified":"2025-03-27T10:27:05","modified_gmt":"2025-03-27T10:27:05","slug":"modifique-a-politica-de-seguranca-de-cookies-usando-o-balanceador-de-carga-do-edgeadc","status":"publish","type":"post","link":"https:\/\/www.edgenexus.io\/pt-br\/blog-pt-br\/modifique-a-politica-de-seguranca-de-cookies-usando-o-balanceador-de-carga-do-edgeadc\/","title":{"rendered":"Modifique a pol\u00edtica de seguran\u00e7a de cookies usando o balanceador de carga do EdgeADC!!!"},"content":{"rendered":"

Adoro quando voc\u00ea come sua pr\u00f3pria ra\u00e7\u00e3o de cachorro!!!.<\/span><\/p>\n

Os navegadores modernos, sem mencionar nenhum espec\u00edfico (como o Chrome), est\u00e3o ficando mais exigentes com as configura\u00e7\u00f5es de seguran\u00e7a de cookies.<\/span><\/p>\n

Um exemplo \u00e9 a configura\u00e7\u00e3o do cookie SameSite. Por exemplo, se ela n\u00e3o estiver presente no Chrome, ele usar\u00e1 seu m\u00e9todo padr\u00e3o, SameSite=Lax<\/strong>. <\/span><\/p>\n

Mas o que acontece se voc\u00ea n\u00e3o quiser isso? A resposta \u00e9 alterar o c\u00f3digo do seu aplicativo para refletir a configura\u00e7\u00e3o que voc\u00ea deseja usar. Mas o que acontece se voc\u00ea n\u00e3o puder fazer isso facilmente? Pode ser um aplicativo legado. <\/span><\/p>\n

A resposta \u00e9 usar os recursos de troca de conte\u00fado do flightPATH do EdgeADC.<\/b><\/p>\n

O infame problema de execu\u00e7\u00e3o do WordPress WooCommerce em um iframe<\/span><\/h2>\n

Ent\u00e3o, tivemos um problema com um aplicativo WordPress que usamos em execu\u00e7\u00e3o em um iframe. (N\u00e3o pergunte por qu\u00ea.) <\/span><\/p>\n

O aplicativo estava usando cookies de sess\u00e3o que n\u00e3o tinham a configura\u00e7\u00e3o SameSite definida.<\/span><\/p>\n

O aplicativo \u00e9 executado em um sistema WordPress padr\u00e3o fornecido em um cont\u00eainer do Docker. <\/span><\/p>\n

Investigamos algumas maneiras de corrigir isso, mas nossas altera\u00e7\u00f5es n\u00e3o funcionaram corretamente em todos os cookies, ent\u00e3o decidimos tentar corrigi-lo usando o flightPATH.<\/span><\/p>\n

Ent\u00e3o, foi isso que fizemos.<\/span><\/p>\n

Criamos uma regra flightPATH para adicionar SameSite=none aos tr\u00eas cookies ofensivos, conforme mostrado abaixo.<\/span><\/p>\n

A primeira regra flightPATH que criaremos \u00e9:<\/p>\n

\"\"<\/a><\/p>\n

Em seguida, criaremos o segundo.<\/p>\n

\"\"<\/a><\/p>\n

Por fim, criamos o \u00faltimo. Esse tem uma defini\u00e7\u00e3o um pouco diferente, como voc\u00ea pode ver. Adicionamos um curinga (*), pois n\u00e3o sabemos qual \u00e9 esse valor, j\u00e1 que o WordPress\/WooCommerce atribui um valor aleat\u00f3rio. <\/p>\n

\"\"<\/a><\/p>\n

Nesse momento, voc\u00ea deve estar pensando: “ei, isso n\u00e3o \u00e9 seguro quando um curinga \u00e9 usado! Entendemos que o site \u00e9 um pouco menos seguro, mas… voc\u00ea n\u00e3o pode usar um curinga:<\/span><\/p>\n

    \n
  1. Tudo isso est\u00e1 sendo executado usando HTTPS<\/span><\/li>\n
  2. Executamos um firewall de aplicativo<\/span><\/li>\n
  3. Ele \u00e9 refor\u00e7ado pelo fato de ser um sistema operacional em cont\u00eainer e os principais arquivos s\u00e3o imut\u00e1veis<\/span><\/li>\n<\/ol>\n

    E, caso voc\u00ea precise de uma atualiza\u00e7\u00e3o sobre o SameSite… <\/span><\/h2>\n

    Qual \u00e9 a configura\u00e7\u00e3o do SameSite para cookies?<\/b><\/h3>\n

    A configura\u00e7\u00e3o SameSite Cookie ajuda a controlar quando os cookies s\u00e3o enviados com solicita\u00e7\u00f5es entre sites, o que ajuda a reduzir o risco de ataques de falsifica\u00e7\u00e3o de solicita\u00e7\u00f5es entre sites (CSRF). Aqui est\u00e1 um detalhamento de como isso funciona: <\/span><\/p>\n

    O que s\u00e3o solicita\u00e7\u00f5es entre sites?<\/b><\/h3>\n

    Solicita\u00e7\u00f5es entre sites s\u00e3o solicita\u00e7\u00f5es feitas de um site para outro. Por exemplo, se voc\u00ea estiver conectado a um aplicativo e clicar em um link para um artigo de not\u00edcias, isso \u00e9 uma solicita\u00e7\u00e3o entre sites. Em outras palavras, uma solicita\u00e7\u00e3o que vincula um site a outro. <\/span><\/p>\n

    O que \u00e9 a configura\u00e7\u00e3o SameSite?<\/b><\/h3>\n

    A configura\u00e7\u00e3o SameSite \u00e9 um atributo de cookie que pode ser usado para controlar se um cookie \u00e9 enviado ou n\u00e3o com solicita\u00e7\u00f5es entre sites. H\u00e1 tr\u00eas valores poss\u00edveis para a configura\u00e7\u00e3o SameSite: <\/span><\/p>\n