Mi az a biztonságos cookie (secure cookie)?

Biztonságos cookie-k azok, amelyeket csak biztonságos HTTPS-kapcsolaton keresztül továbbítanak a szerverhez.

Ezeket a Secure zászlóval állítják be, amely megmondja a böngészőnek, hogy csak SSL/TLS titkosítás esetén küldje el a cookie-kat.

A zászló aktiválódik, amikor a cookie-t HTTP fejléc Set-Cookie vagy JavaScript segítségével állítják be.

Példa beállításra HTTP fejléc segítségével:

Set-Cookie: sessionid=abcde12345; Secure; HttpOnly; Path=/

Példa JavaScript segítségével:

document.cookie = "username=john_doe; expires=Thu, 18 Dec 2024 12:00:00 UTC; path=/; Secure";

A biztonságos cookie-k használata megakadályozza azok elfogását rosszindulatú támadók által, amikor nem biztonságos csatornákon, például nyilvános Wi-Fi hálózatokon keresztül továbbítják. Ez növeli a felhasználói munkamenetek és a cookie-kban tárolt bizalmas adatok biztonságát.