Fianáin shlána

Scrúdaíonn Silktide na fianáin a shocraíonn do leathanaigh agus tuairiscíonn sé aon cheann a cheadaítear a tharchur thar nasc neamhchriptithe. Ba cheart fianáin a shrianadh do naisc chriptithe ionas nach féidir iad a thascradh agus iad á dtarchur.

Cuirtear srian ar tríd an tréith Secure a chur leis nuair a shocraítear é:

Set-Cookie: session=abc123; Secure; HttpOnly

Cén fáth a bhfuil sé seo tábhachtach

Is minic a bhíonn eochracha sheisiún cuairteora — an cruthúnas go bhfuil siad sínithe isteach — i bhfianáin. Seoltar fianán nach bhfuil an tréith Secure aige le haon iarraidh mheaitseála, lena n-áirítear cinn shimplí http://, áit ar féidir le haon duine ar chonair an líonra é a léamh. Is féidir le hionsaitheoir a ghabhann fianán seisiúin aithris a dhéanamh ar an gcuairteoir sin gan a bhfocal faire a bheith ar eolas acu riamh.

Fiú ar shuíomh gréasáin a sheirbheáiltear go hiomlán thar , is leor iarraidh neamhchriptithe aonair ar strae — sean-nasc nó seoladh clóscríofa — chun fianán neamhdhaingean a sceitheadh. Cuireann an tréith Secure cosc iomlán ar an mbrabhsálaí an fianán a sheoladh le hiarrataí neamhchriptithe.

Conas é a cheartú

I gcás fianáin a shocraíonn do chód féin, cuir an tréith Secure leis (agus de ghnáth HttpOnly, a chuireann an fianán i bhfolach ó scripteanna freisin):

Set-Cookie: session=abc123; Secure; HttpOnly

Tá socrú ag formhór na gcreataí gréasáin a chuireann é seo i bhfeidhm ar gach fianán.

I gcás fianáin a shocraíonn uirlisí tríú páirtí (anailísíocht, giúirléidí comhrá, leabuithe), seiceáil cumraíocht na huirlise le haghaidh rogha fianán slán, nó nuashonraigh go leagan reatha — socraíonn leaganacha nua-aimseartha de fhormhór na seirbhísí coitianta Secure de réir réamhshocraithe.
Mura féidir fianán tríú páirtí a dhaingniú agus má ghlacann tú leis an riosca — mar shampla, fianán rianaithe nach bhfuil aon rud íogair ann — is féidir leat an toradh don fhianán sin a .

Conas a dhéanann Silktide é seo a thástáil

Luchtaigh gach leathanach i mbrabhsálaí agus taifead gach fianán a shocraítear, cibé acu ón bhfreastalaí nó ó scripteanna.
Seiceáil gach fianán don tréith Secure.
Tuairiscigh gach fianán ainmnithe nach bhfuil an tréith aige.

Fabhtcheartú

Baineann an fianán marcáilte le seirbhís tríú páirtí

Tá smacht agat fós ar cibé an ritheann an tseirbhís sin ar do leathanaigh, ach ní bhíonn smacht agat i gcónaí ar an gcaoi a socraíonn sí fianáin. Seiceáil socruithe agus doiciméadacht na seirbhíse le haghaidh rogha fianán slán ar dtús; mura bhfuil ceann ann, déan cinneadh an bhfuil ábhar an fhianáin íogair go leor chun a bheith tábhachtach, agus ceadaigh an toradh mura bhfuil.

Níl aon rud íogair san fhianán

Ní chosnaíonn an tréith Secure aon rud ar shuíomh HTTPS, mar sin is dea-chleachtas í fiú i gcás fianáin neamhdhíobhálacha. Ach mura féidir leat an fianán a rialú agus má tá a ábhar fíorfhánach, is réasúnta an toradh a cheadú.