Validator pour Session de Cloudflare 1.0.1

Чем члены хотят скачать Session Validator для Cloudflare сюда? Потому что этот ресурс был сразу же доступен с 02.06.2025, он получил профессиональное обслуживание и обновления в момент его выпуска одновременно на NullPro.
Session Validator для Cloudflare - это легкий расширение XenForo 2.2+, которое проверяет сессии пользователей и добавляет подтверждения заголовков для использования с правилами Web Application Firewall (WAF) Cloudflare. Это позволяет создавать сложные правила безопасности, которые различают аутентифицированных членов форума, гостей и ботов.Ключевые характеристики

• []
• Автоматическая валидация сессии- Проверяет рано в запросном цикле сессии XenForo до того как будет обработано любое содержимое[]
• SecureHeadersДобавляет пользовательские заголовки HTTP, которые могут быть прочитаны CloudFlare для идентификации подтвержденных пользователей[]
• Гибкая конфигурацияКонтролируйте информацию, которая будет отображаться через заголовки с настройками вывода подробностей[]
• Leichtgewichtige PerformanzМинимальное влияние с эффективными запросами к базе данных и опциональным кэшированием[]
• Приоритетная Концепция- ВVerbose output можно отключить для ограничения вы revealed информации[]
• Бот Защита- Просто создайте правила для фильтрации атакующих ботов, чтобы блокировать их, при этом оставляя легитимных пользователей без проблем

Как это работаетДобавка проверяет сессии XenForo следующим образом:

1. []*]Сессияные куки (xf_session, xf_user, xf_csrf)[]*]Сессия в базе данных[]*]Пользовательский статус аутентификации

Базируясь на результатах валидации, он устанавливает заголовки HTTP, которые Cloudflare может использовать при создании правил WAF:
Использованные случаи

• []
• Блокировать агрессивных ботовСоздайте правила, которые создают запросы или блокируют бездействующие сессии[]
• Schütze gegen DDoS- Усилиюйте ограничения лимита повторений для неавторизованных пользователей более агрессивно[]
• Prevent Content Scraping- Обязать валидными сессиями для доступа к определенным содержимым[]
• Uprăgdestruluri de SecuritateСоздайте сложные правила фильтрации входящих запросов на основе статуса аутентификации пользователя[]
• Парыль для членовЗащита аутентификации на краю с использованием Cloudflare

Пример правила Cloudflare WAFBlockerquestsdozootensursnobvalidsession
Настройки Конфигурации

• []
• Включить/Выключить- Включить/выключить проверку сессии[]
• Активный окончанийУстановите сколько времени пользователи считаются активными (по умолчанию: 24 часа)[]
• Verbose Output- Включить дополнительные заголовки с userDetails (ID, имя пользователя, статус сотрудника)

Технические детали

• []Интегрирует через события XenForo (app_setup, app_admin_setup, app_api_setup)[]* Validates gegen die Tabelle xf_session_activity[]Поддерживает как обычные, так и сессии администратора[]Парано Compatibility с встроенной системой кэширования XenForo[]*Czyść usuwanie bez modyfikacji bazy danych

Требования

• []*XenForo 2.2.0 или выше[]*]PHP 7.2 или выше[]*]Cloudflare-konto (Freemium, Pro, Business, eller Enterprise)[]*]Основное знание правил Web Application Firewall (WAF) Cloudflare

Установка

1. []*]Скачайте и распакуйте плагин[]*]Uploading do src/addeons/WindowsForum/SessaoValidador/[]Установить через Админ КП → Дополнения[]Кonfigure опции в Админ-панели > Опции > Валидатор сессии[]Создайте правила Cloudflare WAF используя предоставленные заголовки

ПоддержкаЭтот дополнение распространяется под лицензией MIT. Поддержка сообщества доступна в этой теме.