Mi az a biztonságos sütik (secure cookies)?

A biztonságos sütik csak HTTPS-kapcsolaton keresztül kerülnek elküldésre, ami megakadályozza azok elfogását hálózaton történő továbbítás közben. A Secure attribútum azt jelzi a böngészőnek, hogy a sütiket csak biztonságos erőforrásokra (azaz https használatával) küldje.

// Biztonságos süti beállítása szerver oldalon (Node.js és express)
res.cookie('mycookie', 'myvalue', {
  secure: true, // A böngészőnek csak HTTPS-en keresztül küldje a sütit
  httpOnly: true, // Megakadályozza a sütihez való JavaScript-es hozzáférést (XSS)
  sameSite: 'Strict' // Védelem CSRF támadások ellen
});

Kulcsfontosságú szempontok:

• HTTPS: HTTPS kapcsolat szükséges.
• Titkosítás: A süti adatai titkosítva vannak az átvitel során.
• Bizalmasság: Csökkenti a süti adatok szivárgásának kockázatát.

A biztonságos sütik használata fontos gyakorlat a felhasználói adatok védelmében.