Table of Contents
10 Zabbix用Cookie
概要
このページでは、Zabbixで使用されるクッキーの一覧を提供します。
| 名前 | 説明 | 値 | 有効期限/最大年齢 | HttpOnly1 | Secure2 |
|---|---|---|---|---|---|
| ZBX_SESSION_NAME | Zabbixフロントエンドのセッションデータ。base64でエンコードされたJSONとして保存される | セッション（ブラウジングセッションが終了すると期限切れ） | + | +（WebサーバーでHTTPSが有効な場合のみ） | |
| tab | アクティブなタブ番号。このクッキーは複数のタブを持つページ（例：ホスト、トリガー、アクションの設定ページ）でのみ使用され、ユーザーがプライマリタブから他のタブ（タグや依存関係タブなど）に移動したときに作成されます。 0はプライマリタブを表します。 |
例：1 | セッション（ブラウジングセッションが終了すると期限切れ） | - | - |
| browserwarning_ignore | 古いブラウザを使用していることに関する警告を無視するかどうか。 | yes | セッション（ブラウジングセッションが終了すると期限切れ） | - | - |
| system-message-ok | ページがリロードされた直後に表示するメッセージ。 | プレーンテキストメッセージ | セッション（ブラウジングセッションが終了すると期限切れ）またはページがリロードされた直後 | + | - |
| system-message-error | ページがリロードされた直後に表示するエラーメッセージ。 | プレーンテキストメッセージ | セッション（ブラウジングセッションが終了すると期限切れ）またはページがリロードされた直後 | + | - |
WebサーバーのディレクティブによるZabbixクッキーへの 'HttpOnly' フラグの強制はサポートされていません。
脚注
1 HttpOnlyが'true'の場合、クッキーはHTTPプロトコルを通じてのみアクセス可能になります。つまり、JavaScriptなどのスクリプト言語からはクッキーにアクセスできません。この設定は、XSS攻撃によるID盗難のリスクを効果的に減らすのに役立ちます（ただし、すべてのブラウザでサポートされているわけではありません）。
2 Secureは、クッキーがクライアントから安全なHTTPS接続を介してのみ送信されるべきであることを示します。'true'に設定すると、安全な接続が存在する場合にのみクッキーが設定されます。