contao/import — Issue #3248: Cookie-Path beim SSL-Proxy setzen
Author: importer
Created: 2011-11-29 21:11:13+00:00
State: open
Labels: Defect, framework

Beim Zugriff über einen SSL-Proxy werden Cookies für diesen gesetzt. Die eigentliche Domain steht im Pfad.
* http://ssl-proxy/domain.de --> Cookie für ssl-proxy

Wenn man nun verschiedene Domains über den gleichen SSL-Proxy in mehreren Browser-Tabs aufruft, so werden die Cookies des SSL-Proxy bei den Aufrufen überschrieben und zudem wird das gleiche Cookie PHPSESSID verwendet. Insbesondere macht sich dies bei einem Login bemerkbar - man wird ausgeloggt, wenn man eine weitere Domain aufruft.

Meine Anfrage besteht daher darin, dass ein Pfad/Pfadpräfix (Path) bei den Cookies für den SSL-Proxy gesetzt wird, um die Gültigkeit der Cookies auf einen bestimmten Pfad/Pfadpräfix zu beschränken.
* http://ssl-proxy/domain1.de --> Cookie für ssl-proxy mit Cookie-Path domain1.de/
* http://ssl-proxy/domain2.de --> Cookie für ssl-proxy mit Cookie-Path domain2.de/

Ich habe dies als Defect eingestuft, weil dieses Verhalten ein Sicherheitsrisiko darstellt. Verschiedene Domains greifen auf ein und dieselben Cookies zu.

Siehe auch ähnliches Ticket #3233.

Related issues: #3233, #3334

--- _Originally created by Borrible on July 7th, 2011, at 06:24pm (ID 3248)_