如何讓apache判斷Referer 在JSESSIONID cookie 加上 SameSite=none

apache2.conf samesite

sleepgod 2021-02-03 11:54:24 ‧ 1268 瀏覽

目前使用apache2.22 設定已下這筆會將所有JSESSIONID 加入SameSite=none
Header edit Set-Cookie ^(JSESSIONID.*)$ $1;SameSite=None

但我只想要有特定的referer在加入SameSite=none
referer=test.com.tw

請問如何辦到

wrxue iT邦好手 1 級 ‧ 2021-02-03 13:06:17 檢舉

防csrf應使用 csrf token

fillano iT邦超人 1 級 ‧ 2021-02-04 21:33:34 檢舉

同意，Referer只是個header，很好偽造XD

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22207 篇

完賽人數

600 人

IT邦幫忙