このページで
10 Zabbix用Cookie
概要
このページでは、Zabbixで使用されるCookieの一覧を示します。
| Name | 説明 | 値 | Expires/Max-Age | HttpOnly1 | Secure2 |
|---|---|---|---|---|---|
| ZBX_SESSION_NAME | base64でエンコードされたJSONとして保存されるZabbix Webインターフェースのセッションデータ | セッション(ブラウジングセッションの終了時に期限切れ) | + | +(WebサーバーでHTTPSが有効な場合のみ) | |
| tab | アクティブなタブ番号。このCookieは複数のタブがあるページ(例: ホスト、トリガー、またはアクションの設定ページ)でのみ使用され、ユーザーがプライマリタブから別のタブ(タグタブや依存関係タブなど)へ移動したときに作成されます。 0はプライマリタブに使用されます。 |
例: 1 | セッション(ブラウジングセッションの終了時に期限切れ) | - | - |
| browserwarning_ignore | 古いブラウザーの使用に関する警告を無視するかどうか。 | yes | セッション(ブラウジングセッションの終了時に期限切れ) | - | - |
| system-message-ok | ページが再読み込みされるとすぐに表示するメッセージ。 | プレーンテキストメッセージ | セッション(ブラウジングセッションの終了時に期限切れ)またはページの再読み込み直後 | + | - |
| system-message-error | ページが再読み込みされるとすぐに表示するエラーメッセージ。 | プレーンテキストメッセージ | セッション(ブラウジングセッションの終了時に期限切れ)またはページの再読み込み直後 | + | - |
WebサーバーのディレクティブによってZabbix Cookieに'HttpOnly'フラグを強制することはサポートされていません。
脚注
1 HttpOnly が'true'の場合、CookieはHTTPプロトコル経由でのみアクセス可能になります。これは、そのCookieがJavaScriptなどのスクリプト言語からアクセスできなくなることを意味します。この設定は、XSS攻撃による認証情報の盗難を効果的に軽減するのに役立ちます(ただし、すべてのブラウザーでサポートされているわけではありません)。
2 Secure は、そのCookieがクライアントからの安全なHTTPS接続経由でのみ送信されるべきであることを示します。'true'に設定されている場合、安全な接続が存在するときにのみCookieが設定されます。