Identity Manager 9.1.1 - Konfigurationshandbuch für Web Designer Webanwendungen

Angreifer können eine eigene Webseite erstellen, um den Inhalt Ihrer Website innerhalb eines Iframes zu laden. Dies kann einen Clickjacking-Angriff ermöglichen, bei dem der Angreifer auf Benutzereingaben abzielt, oder Benutzer dazu veranlassen, unbeabsichtigt Aktionen innerhalb der gefälschten Anwendung durchzuführen.

Um dies zu verhindern, können Sie einen X-Frame-Options-HTTP-Response-Header erstellen. Damit können Inhalte der Seite nicht mehr auf anderen Websites eingebunden werden.

Um einen X-Frame-Options-HTTP-Response-Header zu erstellen

Öffnen Sie die Konfigurationsdatei web.config der gewünschten Webanwendung.

Fügen Sie folgenden Code-Schnipsel innerhalb des Abschnitts <configuration> ein:

<httpProtocol>
    <customHeaders>
        <add name="X-Frame-Options" value="SAMEORIGIN" />
    </customHeaders>
</httpProtocol>

Speichern Sie die Datei.

Um zu verhindern, dass Sitzungen von Benutzern gestohlen werden können, lassen Sie Ihre Webanwendungen im Release-Modus laufen. Dadurch wird die Session ID im HTML-Code nicht mehr ausgegeben.

Um die Web-Anwendung im Release-Modus laufen zu lassen

Starten Sie das Programm Web Designer.
In der Menüleiste klicken Sie Ansicht > Startseite.
Auf der Startseite klicken Sie Webanwendung auswählen und wählen Sie die gewünschte Webanwendung aus.
Klicken Sie Einstellungen der Webanwendung bearbeiten.
Deaktivieren Sie das Kontrollkästchen Debugging.

TIPP: Wenn das Kontrollkästchen bereits deaktiviert ist, müssen Sie nichts weiter tun. Ihre Webanwendung läuft bereits im Release-Modus.
Klicken Sie OK.
Starten Sie den Web Designer neu.
Auf der Startseite wählen Sie wieder die gewünschte Webanwendung aus und klicken Release (Kompilieren zur Freigabe).

製品を選択してください:

サービス向上のために、「Purpose of your Chat（チャットの目的）」を記入してください。

お客様の不具合に推奨されるソリューション

Identity Manager 9.1.1 - Konfigurationshandbuch für Web Designer Webanwendungen

X-Frame-Options-HTTP-Response-Header erstellen

Webanwendungen im Release-Modus laufen lassen