Cloudflare에서 __cfduid 쿠키 비활성화

__cfduid세션 쿠키 생성에 해당하는 Cloudflare 설정이 있습니까?

나는 현재 CF를 시도하고 있습니다. 깔끔한 DNS 관리 및 암시 적 CDN에 주로 사용됩니다. 그러나 기본 WAF는 아마도 Apaches mod_security / CRS 위에 추가 된 것입니다. 그러나 나는 쿠키의 목적이 무엇인지 잘 모르겠으며 그것을 제거하는 것을 선호합니다.

가장 확실한 설정

__cfduid모든 HTTP 응답을 만드는 데 본질적으로 영향을 미치지 않는 것 같습니다 . 쿠키 목적은 아마도 방화벽 규칙, 반복되는 cloudflare 보안 문자 등에서 단일 사용자를 제외시키기위한 것입니다.

그들의 지원 문서는 그것을 암시합니다. 2012 년 9 월의 첫 번째 개정판 ( https://support.cloudflare.com/hc/en-us/articles/200169536-What-does-the-cfduid-cookie-do- )에서이 동작을 수행 할 수없는 경우 껐다. 두 달 뒤인 2012 년 11 월 11 일 ( https://support.cloudflare.com/hc/en-us/articles/200170156-What-does-the-CloudFlare-cfduid-cookie-do- ) 항목 은 해당 메모를 생략합니다.

Cloudflares TOS 자체는 그럴듯한 것으로 확인되지만이 쿠키에는 추적 세션의 모든 속성이 dc41f5a78bc3e27d44b70fca4606e4262283407700773있습니다. 6 년의 과도한 쿠키 수명은 모범적 인 인터넷 카페 방문자 사용 사례에 매우 이상합니다. 그리고 나는 개인적으로 불필요한 세션을 피하고 있으며 다른 사람들과 마찬가지로 (유명한 EU 쿠키 법에 비추어) 개인 정보 보호 메모를 작성하고 싶지 않기 때문에 기본값마다 사라지는 것을 선호합니다.

다음과 같은 해결 방법 :

  Header add Set-Cookie "__cfduid= ; path=/; domain=.example.org; HttpOnly"

스토리지를 피하지만 불필요한 헤더 2 개를 유지하며 지나치게 안정적으로 보이지는 않습니다.

자, 이것에 대한 또 다른 CF 설정이 있습니까?

아니요, 레코드를 프록시 처리하는 경우 쿠키를 해제 할 수있는 방법이 없습니다 (DNS 설정에서 프록시를 통해 하위 도메인이 실행되지 않는 경우 쿠키가 서버로 직접 이동하기 때문에 쿠키가 추가되지 않음) . 쿠키는 기본적으로 보안 (예 : 챌린지 페이지)을 작동시키는 것입니다.

이 쿠키의 문제점은 무엇입니까? Cloudflare에 따르면이 서비스는 서비스를 사용하고 있으며 서비스와 보안의 이점을 누리려고합니다.이 쿠키는 특히 보안상의 이유로 도움이됩니다. 이와 상관없이이 쿠키 유형은 쿠키 법률 메시지에서 제외됩니다.

그러나 일부 쿠키는이 요구 사항에서 제외됩니다. 쿠키가 다음과 같은 경우 동의가 필요하지 않습니다.

· 통신 전송을 수행하기위한 목적으로 만 사용

· 사용자가 명시 적으로 요구하는 정보 사회 서비스 제공자가 해당 서비스를 제공하기 위해 반드시 필요

더 읽기 : http://ec.europa.eu/ipg/basics/legal/cookies/index_en.htm

이 Cloudflare 쿠키는 쿠키 법률에서 확실히 면제됩니다.

쿠키 비활성화 단계-PHP. 나는 이것이 나의 고치는 것이 아니라 부를 퍼뜨리는 것을 기쁘게 생각합니다.

function deleteSpecificCookies() {

    var cookies = document.cookie.split(";");
    var all_cookies = '';

    for (var i = 0; i < cookies.length; i++) {

        var cookie_name  = cookies[i].split("=")[0];
        var cookie_value = cookies[i].split("=")[1];

        if( cookie_name.trim() != '__utmb' ) {

            all_cookies = all_cookies + cookies[i] + ";";

        }

    }

    if(!document.__defineGetter__) {

        Object.defineProperty(document, 'cookie', {
            get: function(){return all_cookies; },
            set: function(){return true},
        });

    } else {

        document.__defineGetter__("cookie", function() { return all_cookies; } );
        document.__defineSetter__("cookie", function() { return true; } );

    }
}