Qu'est-ce que les cookies sécurisées (secure cookies) ?

Les cookies sécurisées sont celles qui sont transmises au serveur uniquement via une connexion HTTPS sécurisée.

Elles sont configurées avec le drapeau Secure, qui indique au navigateur d’envoyer les cookies uniquement en présence d’un chiffrement SSL/TLS.

Le drapeau est activé lors de la définition du cookie via l’en-tête HTTP Set-Cookie ou JavaScript.

Exemple de configuration via l’en-tête HTTP :

Set-Cookie: sessionid=abcde12345; Secure; HttpOnly; Path=/

Exemple de configuration via JavaScript :

document.cookie = "username=john_doe; expires=Thu, 18 Dec 2024 12:00:00 UTC; path=/; Secure";

L’utilisation de cookies sécurisés empêche leur interception par des attaquants lors de leur transmission sur des canaux non sécurisés, comme les réseaux Wi-Fi publics. Cela renforce la sécurité des sessions utilisateur et des données confidentielles stockées dans les cookies.