Table of Contents
10 Cookies utilizados por Zabbix
Descripción general
Esta página proporciona una lista de las cookies utilizadas por Zabbix.
| Nombre | Descripción | Valores | Expira/Max-Age | HttpOnly1 | Secure2 |
|---|---|---|---|---|---|
| ZBX_SESSION_NAME | Datos de sesión del frontend de Zabbix, almacenados como JSON codificado en base64 | Sesión (expira cuando finaliza la sesión de navegación) | + | + (solo si HTTPS está habilitado en el servidor web) | |
| tab | Número de pestaña activa; esta cookie solo se utiliza en páginas con varias pestañas (por ejemplo, la página de configuración de Equipo, Disparador o Acción) y se crea cuando un usuario navega de una pestaña principal a otra pestaña (como la pestaña Etiquetas o Dependencias). 0 se utiliza para la pestaña principal. |
Ejemplo: 1 | Sesión (expira cuando finaliza la sesión de navegación) | - | - |
| browserwarning_ignore | Indica si se debe ignorar una advertencia sobre el uso de un navegador desactualizado. | yes | Sesión (expira cuando finaliza la sesión de navegación) | - | - |
| system-message-ok | Un mensaje para mostrar tan pronto como se recargue la página. | Mensaje de texto plano | Sesión (expira cuando finaliza la sesión de navegación) o tan pronto como se recargue la página | + | - |
| system-message-error | Un mensaje de error para mostrar tan pronto como se recargue la página. | Mensaje de texto plano | Sesión (expira cuando finaliza la sesión de navegación) o tan pronto como se recargue la página | + | - |
Forzar la bandera 'HttpOnly' en las cookies de Zabbix mediante una directiva del servidor web no es compatible.
Notas
1 Cuando HttpOnly es 'true', la cookie solo será accesible a través del protocolo HTTP. Esto significa que la cookie no será accesible por lenguajes de scripting, como JavaScript. Esta configuración puede ayudar efectivamente a reducir el robo de identidad a través de ataques XSS (aunque no es compatible con todos los navegadores).
2 Secure indica que la cookie solo debe transmitirse a través de una conexión HTTPS segura desde el cliente. Cuando se establece en 'true', la cookie solo se establecerá si existe una conexión segura.