რა არის უსაფრთხო კუქი (secure cookies)?

უსაფრთხო კუქი მხოლოდ HTTPS კავშირის საშუალებით იგზავნება, რაც თავიდან აცილებს მათ გადაცემის დროს ქსელში დაჭერას. Secure ატრიბუტი აჩვენებს ბრაუზერს, რომ კუქი მხოლოდ დაცულ რესურსებზე (მოძველებით https) უნდა გაიგზავნოს.

// უსაფრთხო კუქის დაყენება სერვერზე (Node.js და express)
res.cookie('mycookie', 'myvalue', {
  secure: true, // აჩვენებს ბრაუზერს, რომ კუქი მხოლოდ HTTPS-ით უნდა გაიგზავნოს
  httpOnly: true, // თავიდან აცილება კუქის წვდომას JavaScript-ით (XSS)
  sameSite: 'Strict' // დაცვა CSRF თავდასხმებისგან
});

ძირითადი ასპექტები:

• HTTPS: საჭიროებს HTTPS კავშირს.
• შიფრაცია: კუქის მონაცემები შიფრირებულია გადაცემის დროს.
• პირადულობა: ამცირებს კუქისგან ინფორმაციის გაჟონვის რისკს.

უსაფრთხო კუქიების გამოყენება მნიშვნელოვანია მომხმარებლის მონაცემების დაცვისთვის.