web-dev-qa-db-ja.com

すべてのCookieをセキュアに変更するApache mod_headerルール

すべてのCookieを安全でhttpのみに変更します。 1つのCookieに対しては正常に機能しますが、複数のCookieが応答に設定されている場合は機能しません。

Apache mod_headerルールはCookieを次のように変更する必要があります：

_Set-Cookie cookie1=value; Path=/somePath
Set-Cookie cookie2=value; Path=/somePath_

に

_Set-Cookie cookie1=value; Path=/somePath; Secure; Http-Only
Set-Cookie cookie2=value; Path=/somePath; Secure; Http-Only_

私は次のルールでmod_headersを使用しています：

Header edit Set-Cookie ^(.*)$ $1;Secure;HttpOnly

Cookieが1つだけ設定されている場合は正常に機能しますが、複数ある場合は、以下のすべてが削除されるだけで、Cookieはまったく設定されません。

複数の値のmod_headersルールを作成する方法を教えてください。または問題は何か他にありますか？

apache-2.2cookies
5
Juraj

このルールはApache 2.2.3で機能します

Header set Set-Cookie HttpOnly;Secure
2
Mark Kreyman

答えを見つけました。サーバーにインストールされているApacheのバージョンに問題があります。編集コマンドはバージョン2.2.4からサポートされていますが、バージョンは2.2.3です（RHEL 5+のデフォルト）。だから私はhttpdをアップグレードし、すべてがうまくいきます。

RHELまたはCentOSでのhttpdのアップグレードの詳細については、以下を参照してください。

http://www.jasonlitka.com/2007/01/17/upgrading-to-httpd-224-on-rhel-centos-4/

http://www.jasonlitka.com/yum-repository/

2
Juraj