【WG】WG启用Cookie安全认证

颁布功夫：2013-09-19

点击量：2849

利用场景

开启Cookie安全认证后，，，，，，，，WG会对HTTP数据中的Cookie内容进行安全认证，，，，，，，，对于不切合安全认证的HTTP数据，，，，，，，，凭据设置的作为进行相应处置，，，，，，，，更有效地；；；；；；；；ち薟EB服务器。。。。。。。。

职能道理

相识Cookie：

Cookie，，，，，，，，有时也用其复数大局Cookies，，，，，，，，指某些网站为了分辨用户身份、进行session跟踪而贮存在用户本地终端上的数据（通常经过加密）。。。。。。。。

Cookies最典型的利用是判定注册用户是否已经登录网站，，，，，，，，用户可能会得到提醒，，，，，，，，是否鄙人一次进入此网站时保留用户信息以便简化登录手续，，，，，，，，这些都是Cookies的功能。。。。。。。。

攻击者可能通过犯法执行剧本或跨站攻击等伎俩，，，，，，，，通过在表单提交或 URL 参数中插入JavaScript语句，，，，，，，，这样可实现自动发送 Cookie到攻击者的服务器上，，，，，，，，从而使攻击者有机遇获得 Cookie 内容、篡改 Cookie 内容，，，，，，，，并且还可能利用获得的 Cookie 进行劫持假冒，，，，，，，，从而达到金融诓骗、身份和数据偷窃等主张。。。。。。。。

Cookie安全认证职能实现：

职能开启后，，，，，，，，可能对WEB利用交互中的Cookie内容进行加密和校验，，，，，，，，还可能针对客户端IP进行Cookie内容的校验，，，，，，，，从而做到有效预防Cookie篡改、假冒和内容泄露。。。。。。。。

Cookie的安全认证职能对于cookie的安全起到防护作用，，，，，，，，但要求工程师对客户的网站及Cookie设置极度熟悉。。。。。。。。

一、组网需要

必要对WEB利用交互中的Cookie内容进行加密和校验，，，，，，，，同使仉对客户端IP进行Cookie内容的校验。。。。。。。。

二、配置重点

1、增长服务器安全组，，，，，，，，在服务器列表中增长必要；；；；；；；；さ姆务器地址及对应的端口；；；；；；；；

注明：

只有加到服务器安全组中的IP的端谈锋会被WG；；；；；；；；，，，，，，，，若是服务器必要；；；；；；；；さ亩丝谖醇尤，，，，，，，，则这部门端口对应的网站还是会被攻击。。。。。。。。

设备使用反向代理方式接入时，，，，，，，，服务器安全组配置时，，，，，，，，要将反向代理服务器IP地址和服务器现实IP地址均参与服务器列表中。。。。。。。。

2、勾选启用Cookie安全认证；；；；；；；；

3、选择其他安全职能，，，，，，，，并选择必要使用的URL安全战术，，，，，，，，单击“利用”配置生效。。。。。。。。