通过 ssh 端口转发连接时出现 Cookie 错误答案

【问题标题】：Cookies error when connect via ssh port forwarding通过 ssh 端口转发连接时出现 Cookie 错误
【发布时间】：2020-12-24 11:38:04
【问题描述】：

我在专用网络内的远程服务器上运行了一个 PHP 脚本。而且我只需要通过 ssh 端口转发 (ssh -L ....) 远程端口 80 到本地 8080 来访问它。脚本设置 cookie 用于身份验证。如果我尝试登录浏览器丢弃带有错误“set-cookie 域属性对于当前主机 url 无效”的 cookie。但是，如果我在专用网络中登录，这可以正常工作。脚本使用“HTTP_HOST”设置 cookie setcookie('auth',$hash,time()+$sesstime,"/",$_SERVER['HTTP_HOST'],false,false);

因此，当通过端口转发和内部网络访问进行连接时，我看到 cookie 带有正确的地址。端口转发访问的下一条日志（我的地址是192.168.32.2）

Set-Cookie: auth=431d622765774d602236744a6472324c417c712b194e377130771f64783b7b1a3379306656033a2473; expires=Thu, 01-Apr-2021 19:06:04 GMT; Max-Age=18000000; path=/; domain=192.168.32.2:8080

接下来是内部网络访问：

Set-Cookie: auth=001228333034422a366337452e6667435573656816157d673430427f636763447e6d632c1c566f6e64; expires=Thu, 01-Apr-2021 19:04:51 GMT; Max-Age=18000000; path=/; domain=10.10.1.2

更多变量：

["REMOTE_ADDR"]=> string(11) "10.10.1.2"
["HTTP_HOST"]=> string(14) "192.168.32.2:8080"
["SERVER_NAME"]=> string(11) "10.10.1.2"

有什么解决办法吗？我需要设置正确的端口转发访问权限。

【问题讨论】：

标签： php cookies ssh cross-domain portforwarding

【解决方案1】：

Cookie 不是特定于端口的，因此从 cookie 域中删除端口将解决此问题。

8.5。保密性差

Cookie 不提供端口隔离。如果 cookie 是可读的通过在一个端口上运行的服务，cookie 也可以被在同一服务器的另一个端口上运行的服务。如果 cookie 是
可由一个端口上的服务写入，cookie 也可由一个
在同一服务器的另一个端口上运行的服务。为此原因，服务器不应在
上同时运行相互不信任的服务同一主机的不同端口并使用cookie来存储安全性-
敏感信息。

来自RFC 6265。并且域不包含端口号。 (RFC 1034)

【讨论】：