COOKIE_SUPPORT と GUEST_LANGUAGE_ID は安全としてマークされていません。

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• Liferay DXPで生成されたCOOKIE_SUPPORT & GUEST_LANGUAGE_IDの2つのCookieがあり、Secureと表記されていない。

環境

• Liferay DXP 7.1 + JBoss

解像度

• Web ServerおよびApplication Serverの設定に関連します。
• 安全なチャネル（httpsやajpなど）からリクエストが来た場合、COOKIE_SUPPORT & GUEST_LANGUAGE_IDを含むすべてのクッキーに、自動的に安全フラグが追加されます。
• 以下に例を示します。
  • Web Server で HTTPS を設定し、module_http を使用して Application Server に接続する。 COOKIE_SUPPORT & GUEST_LANGUAGE_ID は、安全なチャネル（例えば ajp）からのリクエストではないので、安全には設定されていません。
  • Web ServerでHTTPSを設定し、module_ajpでApplication Serverへ接続する。 COOKIE_SUPPORT & GUEST_LANGUAGE_ID は、安全なチャネルからのリクエストであるため、自動的にセキュアに設定される ajp.

追加情報

• UNDERTOW-1182 をご参照ください。