在 Nginx.conf 中为自定义 header 启用安全标志

Question

我的要求是在名为“_adminv2_session”但包含动态值的 header 之一中启用“安全”标志。 我试图在 nginx 中使用以下配置启用该标志，但它会创建一个具有相同名称的新 header 并分配值“/”

add_header Set-Cookie "_adminv2_session=/; HttpOnly; Secure";

但是当我尝试没有价值时，它会出错，

add_header Set-Cookie "_adminv2_session; HttpOnly; Secure";

谁能帮我在 nginx 中启用所谓的 header 上的安全标志？

当前状态截图，

谢谢。

Answer 1

您可能需要像这样使用proxy_cookie_path和add_header指令。

据我了解，您需要先设置_adminv2_session变量值，然后将Secure标志添加到您的Set-Cookie header。

您还可以使用来自 3rd-party headers_more 模块的指令more_set_headers 在一个指令中执行任务。

more_set_headers 'Set-Cookie: $sent_http_set_cookie; HttpOnly; Secure';