Коопсуз кукилер (secure cookies) деген эмне?

Коопсуз кукилер — бул серверге гана корголгон HTTPS байланышы аркылуу берилүүчү кукилер.

Алар Secure белгиси менен белгиленет, ал браузерге кукилерди SSL/TLS шифрлөө бар болсо гана жөнөтүүнү көрсөтөт.

Бул белгини HTTP Set-Cookie башталышы же JavaScript аркылуу куки орнотууда активдештирүүгө болот.

HTTP башталышы аркылуу орнотуу мисалы:

Set-Cookie: sessionid=abcde12345; Secure; HttpOnly; Path=/

JavaScript аркылуу орнотуу мисалы:

document.cookie = "username=john_doe; expires=Thu, 18 Dec 2024 12:00:00 UTC; path=/; Secure";

Коопсуз кукилерди колдонуу, аларды коркунучтуу каналдар аркылуу өткөрүү учурунда, мисалы, коомдук Wi-Fi тармактарында, уурдалуусун алдын алат. Бул колдонуучулардын сессияларынын жана сырдуу маалыматтардын коопсуздугун жогорулатат.