Ellenőrzés alatt álló sütik: Így marad az online értekezlet!

Ellenőrzés alatt álló sütik: Így marad az online értekezlet!

Cham, Deutschland - 2025. június 18 -án a kerületi hivatal bejelentette, hogy a zárt közigazgatási hivatal ideiglenesen bezáródik. Az értesítés szerint a weboldal működéséhez szükséges sütik nem különösebben. Ezek a sütik, például az ASP.NET_SESSIONID, biztosítják, hogy az oldal zökkenőmentesen működjön, és kapcsolódjon a felhasználói műveletekhez, például az adatvédelmi beállítások megadásakor vagy az űrlapok kitöltésekor. A felhasználóknak azonban lehetősége van megváltoztatni böngészőbeállításukat, de ez befolyásolhatja a weboldal egyes területeinek funkcionalitását.

Ezek a sütik, amelyek nem tárolnak semmilyen személyes adatot, nélkülözhetetlenek a weboldal működéséhez. Például a cookie __RequestVerification token megtalálható a rendszerben, amelyet a regisztrációs űrlap elérésekor beállítanak. A böngésző ülés végéig aktív marad, és hozzájárul a biztonság biztosításához a regisztráció során. Egy másik fontos süti az LD CookiesElection, amely a felhasználó süti beállításainak kiválasztását tárolja.

Fontos információk a munkamenet -sütikről

A különféle műszaki blogokban tárgyalt bevált gyakorlatok szerint az ASP.NET -ben, az ASP.NET_SessionID -ben a munkamenet -azonosító szokásos nevét a lehető legnagyobb mértékben meg kell változtatni. Ok: A szabványos név lehetővé teszi a következtetések levonását a használt technológiáról - a potenciális támadók ünnepe. A munkamenet -azonosító hosszát javasoljuk, hogy legalább 128 bitre támaszkodjon a brutális erő támadások elkerülése érdekében. Ezenkívül az azonosítót teljesen véletlenszerűnek kell létrehozni a kiszámíthatóság elkerülése érdekében. Az olyan adatokat, mint például a jelszavakat, soha nem szabad menteni a sütikben, hanem a szerver biztonságos helyén.

Egy másik fontos téma a HTTPS használata az összes munkamenet -alapú alkalmazáshoz, különösen, ha az érzékeny adatokat feldolgozzák. A biztonsági szempontok egyértelműen az itt előtérben vannak, és ez magában foglalja azt is, hogy a biztonságos és a httponly tulajdonságok aktiválódnak a sütikhez. Az egyidejű ülések elkerülése érdekében a munkamenetet időtúllépés után törölni kell, ha deregeri vagy a böngésző bezárásakor. Ezenkívül ideális lenne a folyamatadatokat a lehető legrövidebb időre helyezni a biztonsági kockázatok minimalizálására.

Biztonságos sütik az ASP.NET Core -ban

A szoftverfejlesztés új szabálya, amely CA5383 néven is ismert, hangsúlyozza a biztonságos sütik használatának szükségességét az ASP.NET Core -ban. Ez a szabály biztosítja, hogy a sütiket csak a TLS titkosítással (HTTPS) továbbítsák annak biztosítása érdekében, hogy ezek nem tudják könnyen hallgatni. Ez azt jelenti, hogy az érzékeny adatokkal működő összes alkalmazásnak előnyösnek kell lennie ezekből a biztonsági funkciókból.

A sütikről és az adminisztrációjukról további részletek: A kerületi cham . A legjobb gyakorlat a Tech közösség Microsoft és a Microsoft Docs Értékes információkat kínál.