Cosa sono i cookie sicuri (secure cookies)?

I cookie sicuri sono quelli che vengono trasmessi al server solo tramite una connessione HTTPS sicura.

Vengono impostati con il flag Secure, che indica al browser di inviare i cookie solo quando è presente una cifratura SSL/TLS.

Il flag viene attivato durante l'impostazione del cookie tramite l'intestazione HTTP Set-Cookie o JavaScript.

Esempio di impostazione tramite intestazione HTTP:

Set-Cookie: sessionid=abcde12345; Secure; HttpOnly; Path=/

Esempio di impostazione tramite JavaScript:

document.cookie = "username=john_doe; expires=Thu, 18 Dec 2024 12:00:00 UTC; path=/; Secure";

L'uso di cookie sicuri previene il loro intercettamento da parte di malintenzionati durante la trasmissione su canali non sicuri, come reti Wi-Fi pubbliche. Ciò aumenta la sicurezza delle sessioni utente e dei dati riservati memorizzati nei cookie.