Какви са безопасните бисквитки (secure cookies)?

Сигурните бисквитки са тези, които се предават на сървъра само чрез защитена HTTPS връзка.

Те се задават с флага Secure, който указва на браузъра да изпраща бисквитките само при наличие на SSL/TLS криптиране.

Флагът се активира при задаване на бисквитката чрез HTTP заглавието Set-Cookie или JavaScript.

Пример за задаване чрез HTTP заглавие:

Set-Cookie: sessionid=abcde12345; Secure; HttpOnly; Path=/

Пример за задаване чрез JavaScript:

document.cookie = "username=john_doe; expires=Thu, 18 Dec 2024 12:00:00 UTC; path=/; Secure";

Използването на сигурни бисквитки предотвратява тяхното прихващане от злонамерени лица при предаване по несигурни канали, например при използване на обществени Wi-Fi мрежи. Това повишава сигурността на потребителските сесии и поверителните данни, съхранявани в бисквитките.