Отключить __cfduid cookie от Cloudflare

Существует ли параметр Cloudflare, соответствующий созданию __cfduidфайла cookie сеанса?

Я сейчас пробую CF; в основном для аккуратного управления DNS и скрытого CDN. Но основной WAF, возможно, столь же приятен, как дополнение к Apache mod_security / CRS. Однако я не уверен, какова цель использования куки, и предпочел бы избавиться от этого.

Наиболее очевидная настройка

Кажется, что также практически не влияет на создание __cfduidкаждого HTTP-ответа. Предполагается, что целью использования файлов cookie является исключение отдельных пользователей из правил брандмауэра, повторных проверок облачного ключа и т. Д.

Их подтверждающая документация намекает на это. Где первая редакция от 09/2012 ( https://support.cloudflare.com/hc/en-us/articles/200169536-What-does-the-cfduid-cookie-do- ) говорит, что такое поведение никогда не может быть выключен. Запись два месяца спустя 11/2012 ( https://support.cloudflare.com/hc/en-us/articles/200170156-What-does-the-CloudFlare-cfduid-cookie-do- ) однако пропускает это примечание.

В то время как Cloudflares TOS сам по себе считается правдоподобным, этот cookie имеет все свойства сеанса отслеживания dc41f5a78bc3e27d44b70fca4606e4262283407700773. Чрезмерная продолжительность использования файлов cookie в 6 лет очень странна для примера использования посетителем интернет-кафе. А поскольку я лично избегаю ненужных сессий и не хочу, как все остальные, наклеивать на заметку о конфиденциальности (в свете пресловутого закона о печеньках в ЕС), я бы предпочел, чтобы это было по умолчанию.

Обходной путь как:

  Header add Set-Cookie "__cfduid= ; path=/; domain=.example.org; HttpOnly"

Отказывается от своего хранилища, но сохраняет два ненужных заголовка и не выглядит слишком надежным.

Итак, есть ли другие настройки CF для этого?

Нет, невозможно отключить cookie, если мы проксируем запись (если у вас был субдомен, не работающий через наш прокси в настройках DNS, мы не добавили бы cookie, потому что он идет прямо на ваш сервер) , Cookie - это то, что делает безопасность (например, страницу вызова) работоспособной.

В чем проблема с этим файлом cookie? Вы пользуетесь их услугами и хотите воспользоваться их услугами и безопасностью. Согласно Cloudflare, этот файл cookie особенно полезен в целях безопасности. Независимо от этого, этот тип файлов cookie освобождается от сообщения закона о файлах cookie:

Однако некоторые файлы cookie освобождаются от этого требования. Согласие не требуется, если файл cookie:

· Используется с единственной целью осуществления передачи сообщения, и

· Строго необходимо для того, чтобы поставщик услуг информационного общества явно требовал от пользователя предоставления этой услуги.

Узнайте больше: http://ec.europa.eu/ipg/basics/legal/cookies/index_en.htm

Этот cookie-файл Cloudflare определенно освобожден от закона о cookie-файлах.

Шаги по отключению куки - php. Я не могу взять на себя ответственность за это, это не мое решение, но я рад распространять богатство.

function deleteSpecificCookies() {

    var cookies = document.cookie.split(";");
    var all_cookies = '';

    for (var i = 0; i < cookies.length; i++) {

        var cookie_name  = cookies[i].split("=")[0];
        var cookie_value = cookies[i].split("=")[1];

        if( cookie_name.trim() != '__utmb' ) {

            all_cookies = all_cookies + cookies[i] + ";";

        }

    }

    if(!document.__defineGetter__) {

        Object.defineProperty(document, 'cookie', {
            get: function(){return all_cookies; },
            set: function(){return true},
        });

    } else {

        document.__defineGetter__("cookie", function() { return all_cookies; } );
        document.__defineSetter__("cookie", function() { return true; } );

    }
}