使用NGINX在响应cookie上添加安全和httpOnly标志

Question

我是NGINX的新手，需要指导。

是否可以在Response cookies上添加secure和httponlyflags？

下面是我添加到nginx的配置文件中的代码：

proxy_cookie_path/"/iwc; secure; HttpOnly";

然而，chrome目标响应cookie的HTTP和secure列仍然选中。

在此先感谢！

Answer 1

请通过这个链接去 https://geekflare.com/httponly-secure-cookie-nginx/

需要这个模块添加到您的nginx并重建nginx的。 如何添加第三方模块nginx的，请按照下面的链接 https://www.nginx.com/blog/compiling-dynamic-modules-nginx-plus/

并添加上述proxy_cookie_path与set_cookie_flag仅Http安全;在你的nginx.conf文件中，它会起作用。