SameSite Cookie属性
安全なウェブ通信のため、Googleは
SameSiteCookie 属性の使用を義務付けています。Google Chromeの新しいSameSiteポリシーに準拠することで、 NetScalerアプライアンスはset-cookieヘッダーに設定されたSameSite属性を使用してサードパーティのCookieを管理できます。 Cookie設定は攻撃を軽減し、安全なWeb通信を提供します。
2020 年 2 月まで、
SameSite属性はCookie に明示的に設定されていませんでした。ブラウザはデフォルト値を「None」に設定しました。ただし、Google Chrome 80 などの特定のブラウザのアップグレードでは、Cookie のデフォルトのクロスドメイン動作が変更されます。
Related information
Cookie 属性値の設定
SameSite 属性は次のいずれかの値に設定され、Google Chrome ブラウザではデフォルト値は「Lax」に設定されます。
ラックス。同じサイトコンテキストでのリクエストに Cookie を使用するようにブラウザに指示します。クロスサイトコンテキストでは、GETリクエストなどの安全なHTTPメソッドのみがCookieを使用できます。
厳密。Cookie は、ユーザーが明示的にドメインを要求している場合にのみ使用してください。
注：
set-cookie（ファイアウォールセッション Cookie を含む） に
SameSite属性があり、Web Application Firewall プロファイルでaddcookiesamesite属性フラグが有効になっている場合、SameSite属性はプロファイルで設定された値に従って上書きされます。
CLI を使用して Web App Firewall プロファイルの SameSite 属性を設定します
SameSite 属性を設定するには、次の手順を完了する必要があります。
-
SameSiteCookie 属性を有効にします。 -
appfw セッションCookie のクッキー属性を設定します。
「Samesite」Cookie 属性を有効にする
コマンドプロンプトで入力します。
set appfw profile <profile-name> –insertCookieSameSiteAttribute ( ON | OFF)
例：
set appfw profile p1 –insertCookieSameSiteAttribute ON
Web アプリケーションファイアウォールのセッション Cookie に同じサイト Cookie 属性値を設定
コマンドプロンプトで入力します。
set appfw profile <profile-name> – cookieSameSiteAttribute ( LAX | NONE | STRICT )
例：
set appfw profile p1 – cookieSameSiteAttribute LAX
属性タイプがある場合、
ラックス。クッキー属性 SameSite は、すべての WAF クッキーとアプリケーションクッキーで「Lax」に設定されています。
厳密。クッキー属性 SameSite は、すべての WAF クッキーとアプリケーションクッキーで「Lax」に設定されています。
GUI を使用して Web App Firewall プロファイルの SameSite Cookie 属性を設定します
-
［ セキュリティ］> NetScaler Web App Firewall］>［プロファイル］に移動します。
-
NetScaler Web App Firewall［プロファイル ］ページで、［ 詳細設定］の［プロファイル設定**］**をクリックします。
-
a. Cookie
Samesite属性を挿入します。チェックボックスを選択して CookieSamesite属性を有効にします。 b. クッキーの同一サイト属性。ドロップダウンリストからオプションを選択し、SamesiteCookie の値を設定します。
