Təhlükəsiz kukilər (secure cookies) nədir?

Təhlükəsiz kukilər yalnız qorunan HTTPS bağlantısı vasitəsilə serverə göndərilən kukilərdir.

Onlar Secure bayrağı ilə təyin edilir, bu da brauzərə kukiləri yalnız SSL/TLS şifrələməsi mövcud olduqda göndərməsini göstərir.

Bayraq, HTTP başlığı Set-Cookie və ya JavaScript vasitəsilə kuki təyin edilərkən aktivləşdirilir.

HTTP başlığı ilə təyin etmənin nümunəsi:

Set-Cookie: sessionid=abcde12345; Secure; HttpOnly; Path=/

JavaScript ilə təyin etmənin nümunəsi:

document.cookie = "username=john_doe; expires=Thu, 18 Dec 2024 12:00:00 UTC; path=/; Secure";

Təhlükəsiz kukilərin istifadəsi, onların təhlükəsiz olmayan kanallar vasitəsilə ötürülməsi zamanı, məsələn, ictimai Wi-Fi şəbəkələrində ələ keçirilməsinin qarşısını alır. Bu, istifadəçi sessiyalarının və kukilərdə saxlanılan gizli məlumatların təhlükəsizliyini artırır.