Kas yra saugūs slapukai (secure cookies)?

Saugūs slapukai yra tie, kurie perduodami serveriui tik per saugų HTTPS ryšį.

Tie nustatomi su žyme Secure, kuri nurodo naršyklei siųsti slapukus tik tada, kai yra SSL/TLS šifravimas.

Žymė aktyvuojama nustatant slapuką per HTTP antraštę Set-Cookie arba JavaScript.

Pavyzdys, kaip nustatyti per HTTP antraštę:

Set-Cookie: sessionid=abcde12345; Secure; HttpOnly; Path=/

Pavyzdys, kaip nustatyti per JavaScript:

document.cookie = "username=john_doe; expires=Thu, 18 Dec 2024 12:00:00 UTC; path=/; Secure";

Naudojant saugius slapukus, jie nebus perimti piktavalių, kai jie perduodami per nesaugus kanalus, pavyzdžiui, viešos Wi-Fi tinkluose. Tai padidina naudotojų sesijų ir konfidencialių duomenų saugumą.