Application Load Balancer 쿠키에 대한 보안 플래그를 설정하려면 어떻게 해야 합니까?

해결 방법

AWS에서는 Application Load Balancer 유형(AWSALB) 쿠키의 속성이나 플래그를 변경하는 것을 허용하지 않습니다. 로드 밸런서에서 생성된 쿠키는 내용이 순환 키로 암호화되어 있기 때문에 암호를 해독하거나 수정할 수 없습니다.

보안 플래그는 민감한 정보를 포함하는 쿠키를 보호합니다. AWSALB 쿠키는 고정성이 활성화된 경우에만 응답 헤더에 삽입됩니다. 이 쿠키에는 요청을 수신할 애플리케이션 로드 밸런서의 백엔드 인스턴스를 결정하는 데 필요한 정보만 들어 있습니다.

AWSALB 쿠키에는 고객의 민감한 정보가 포함되어 있지 않기 때문에 보안 플래그를 설정할 수 있는 메커니즘이 없습니다. 그러나 쿠키는 여전히 보호되고 암호화됩니다. Application Load Balancer 스티키 세션에 대한 자세한 내용은 Application Load Balancer에 대한 스티키 세션을 참조하십시오.