Ի՞նչ են անվտանգ կուկիները (secure cookies):

Անվտանգ կուկիները այնպիսի կուկիներն են, որոնք փոխանցվում են միայն անվտանգ HTTPS կապի միջոցով սերվերին:

Նրանք սահմանվում են Secure նշանով, որը ցույց է տալիս բրաուզերին, որ պետք է ուղարկի կուկիները միայն SSL/TLS կոդավորումը առկայության դեպքում:

Նշանը ակտիվանում է HTTP գլխի Set-Cookie կամ JavaScript-ի միջոցով կուկի սահմանելիս:

Օրինակ HTTP գլխի միջոցով սահմանում:

Set-Cookie: sessionid=abcde12345; Secure; HttpOnly; Path=/

Օրինակ JavaScript-ի միջոցով սահմանում:

document.cookie = "username=john_doe; expires=Thu, 18 Dec 2024 12:00:00 UTC; path=/; Secure";

Անվտանգ կուկիների օգտագործումը կանխում է նրանց խարդախների կողմից հափշտակումը ոչ անվտանգ ալիքների միջոցով փոխանցման ժամանակ, օրինակ՝ հանրային Wi-Fi ցանցերում: Սա բարձրացնում է օգտվողների սեսիաների և գաղտնի տվյալների անվտանգությունը։