主页 / server / 问题 / 782250
Accepted
kittykittybangbang
Asked: 2016-06-07 06:51:41 +0800 CST

在 Apache 上仅为一个（多个）虚拟主机设置 Cookie 上的“安全标志”

  • 772

我在单个 VPS（Debian Jessie，Apache 2.4）上托管了多个站点。其中一个站点强制使用 HTTPS。在这个并且只有这个站点上，我想为 cookie 设置“安全标志”。我找到了大量资源来解释如何通过文件对服务器上托管的所有apache2.conf站点执行此操作，如下所示：

LoadModule headers_module /usr/lib/apache2/modules/mod_headers.so
Header edit Set-Cookie ^(.*)$ $1;HttpOnly;Secure

但我希望 Apache仅将此标头重写应用于一个 HTTPS 站点。我怎么做？

https cookies apache-2.4

1 个回答

  1. Best Answer

    感谢@JayMcTee 的评论，我能够偶然发现答案。

    要将设置应用到一个特定的虚拟主机，只需在apache2.conf文件中添加相同的行：

    LoadModule headers_module /usr/lib/apache2/modules/mod_headers.so
Header edit Set-Cookie ^(.*)$ $1;HttpOnly;Secure

    ...到您的虚拟主机块内。例如：

    <IfModule mod_ssl.c>
<VirtualHost *:443>
  ServerAdmin [email protected]
  ServerName  domain.com
  ServerAlias www.domain.com

  DirectoryIndex index.html index.php
  DocumentRoot /var/www/domain.com/public_html

  ...

  LoadModule headers_module /usr/lib/apache2/modules/mod_headers.so
  Header edit Set-Cookie ^(.*)$ $1;HttpOnly;Secure

</VirtualHost>
</IfModule>

    然后重新启动 Apache ( service apache2 restart)。

    • 1

相关问题