Cookie のセキュリティーの確認

Web アプリケーション・サーバーで、secure フラグおよび httponly フラグをすべての cookie に設定します。

secure フラグは、ブラウザーが HTTPS 接続のみを使用して cookie を送信するよう指示します。このフラグを設定する場合、相互に通信するすべてのアプリケーションで SSL を有効にする必要があります。

httponly フラグは、cookie がクライアント・サイドのスクリプトを介してアクセスされないようにします。

secure フラグおよび httponly フラグを設定するには、以下の手順を使用します。

1.	Marketing Platform がデプロイされ、実行されている場合、それを停止し、アンデプロイします。

2.	Marketing Platform の WAR ファイルを抽出します。

3.	weblogic.xml ファイルを編集して、secure フラグおよび httponly フラグを設定します。

4.	Marketing Platform の WAR ファイルを再作成し、再デプロイ、および再始動します。

以下のようにして、secure フラグおよび httponly フラグを WebSphere 管理コンソールに設定します。

Marketing Platform のアプリケーション・レベルで、以下を行います。

1.	「セッション管理」にナビゲートし、「Cookie を有効にする」をクリックします。

2.	「Cookie を HTTPS セッションに制限」および「セッション Cookie を HTTPOnly に設定して、クロスサイト・スクリプティング・アタックを阻止します」にチェック・マークを付けます。

3.	変更を保存して、適用します。

4.	Marketing Platform アプリケーションを停止して、再始動します。