Partilhar via

Tutorial: Adicionar cabeçalhos de segurança com o mecanismo de regras

  • Artigo

Importante

O Azure Front Door (clássico) será desativado em 31 de março de 2027. Para evitar qualquer interrupção do serviço, é importante migrar seus perfis do Azure Front Door (clássico) para a camada Azure Front Door Standard ou Premium até março de 2027. Para obter mais informações, consulte Aposentadoria (clássica) do Azure Front Door.

Este tutorial mostra como implementar cabeçalhos de segurança para evitar vulnerabilidades baseadas em navegador, como HTTP Strict-Transport-Security (HSTS), X-XSS-Protection, Content-Security-Policy ou X-Frame-Options. Os atributos baseados em segurança também podem ser definidos com cookies.

O exemplo a seguir mostra como adicionar um cabeçalho Content-Security-Policy a todas as solicitações de entrada que correspondem ao caminho definido na rota à qual a configuração do mecanismo de regras está associada. Aqui, só permitimos que scripts do nosso site https://apiphany.portal.azure-api.net fidedigno sejam executados na nossa aplicação.

Neste tutorial, irá aprender a:

  • Configure uma política de segurança de conteúdo no mecanismo de regras.

Pré-requisitos

Adicionar um cabeçalho Content-Security-Policy no portal do Azure

  1. No recurso Porta da frente, selecione Configuração do mecanismo de regras em Configurações e, em seguida, selecione o mecanismo de regras ao qual você deseja adicionar o cabeçalho de segurança.

    Captura de ecrã a mostrar a página de configuração do motor de regras do Azure Front Door.

  2. Selecione Adicionar regra para adicionar uma nova regra. Forneça um nome à regra e selecione Adicionar um cabeçalho de resposta de ação>.

  3. Defina o Operador como Acrescentar para adicionar esse cabeçalho como uma resposta a todas as solicitações de entrada para essa rota.

  4. Adicione o nome do cabeçalho: Content-Security-Policy e defina os valores que este cabeçalho deve aceitar e, em seguida, selecione Guardar. Neste cenário, escolhemos script-src 'self' https://apiphany.portal.azure-api.net.

    Captura de ecrã a mostrar o cabeçalho de segurança adicionado em.

    Nota

    Os valores de cabeçalho são limitados a 640 caracteres.

  5. Depois de concluir a adição das regras à sua configuração, certifique-se de associar a configuração do mecanismo de regras à regra de rota da rota escolhida. Esta etapa é necessária para permitir que a regra funcione.

    Captura de tela mostrando como associar uma regra de roteamento.

    Nota

    Nesse cenário, não adicionamos condições de correspondência à regra. Todas as solicitações de entrada que corresponderem ao caminho definido na Regra de Rota terão essa regra aplicada. Se pretender que se aplique apenas a um subconjunto desses pedidos, certifique-se de que adiciona as suas condições de correspondência específicas a esta regra.

Clean up resources (Limpar recursos)

Nas etapas anteriores, você configurou cabeçalhos de segurança com o mecanismo de regras da sua porta frontal. Se você não quiser mais a regra, poderá removê-la selecionando Excluir regra no mecanismo de regras.

Captura de ecrã a mostrar como eliminar a regra de segurança.

Próximos passos

Para saber como configurar um Web Application Firewall para sua porta da frente, continue para o próximo tutorial.

Web Application Firewall e Front Door