10 Cookies utilisés par Zabbix
Aperçu
Cette page fournit une liste des cookies utilisés par Zabbix.
| Name | Description | Values | Expires/Max-Age | HttpOnly1 | Secure2 |
|---|---|---|---|---|---|
| ZBX_SESSION_NAME | Données de session de l'interface Zabbix, stockées sous forme de JSON encodé en Base64 | Session (expire lorsque la session de navigation se termine) | + | + (uniquement si HTTPS est activé sur un serveur web) | |
| tab | Numéro de l'onglet actif ; ce cookie est utilisé uniquement sur les pages comportant plusieurs onglets (par exemple, la page de configuration de Hôte, Déclencheur ou Action) et est créé lorsqu'un utilisateur passe d'un onglet principal à un autre onglet (comme Tags ou Dependencies). 0 est utilisé pour l'onglet principal. |
Exemple : 1 | Session (expire lorsque la session de navigation se termine) | - | - |
| browserwarning_ignore | Indique si un avertissement concernant l'utilisation d'un navigateur obsolète doit être ignoré. | yes | Session (expire lorsque la session de navigation se termine) | - | - |
| system-message-ok | Un message à afficher dès que la page est rechargée. | Message en texte brut | Session (expire lorsque la session de navigation se termine) ou dès que la page est rechargée | + | - |
| system-message-error | Un message d'erreur à afficher dès que la page est rechargée. | Message en texte brut | Session (expire lorsque la session de navigation se termine) ou dès que la page est rechargée | + | - |
L'application forcée du drapeau 'HttpOnly' sur les cookies Zabbix par une directive de serveur web n'est pas prise en charge.
Notes de bas de page
1 Lorsque HttpOnly est 'true', le cookie ne sera accessible que via le protocole HTTP. Cela signifie que le cookie ne sera pas accessible aux langages de script, tels que JavaScript. Ce paramètre peut aider efficacement à réduire le vol d'identité via des attaques XSS (bien qu'il ne soit pas pris en charge par tous les navigateurs).
2 Secure indique que le cookie ne doit être transmis que via une connexion HTTPS sécurisée depuis le client. Lorsqu'il est défini sur 'true', le cookie ne sera défini que si une connexion sécurisée existe.