Kas ir drošas sīkfaili (secure cookies)?

Drošas sīkfailus ir tie, kas tiek pārraidīti serverim tikai caur drošu HTTPS savienojumu.

Tie tiek iestatīti ar Secure karogu, kas norāda pārlūkprogrammai sūtīt sīkfailus tikai tad, ja ir SSL/TLS šifrēšana.

Karogs tiek aktivizēts, iestatot sīkfailu caur HTTP galveni Set-Cookie vai JavaScript.

Piemērs, kā iestatīt caur HTTP galveni:

Set-Cookie: sessionid=abcde12345; Secure; HttpOnly; Path=/

Piemērs, kā iestatīt caur JavaScript:

document.cookie = "username=john_doe; expires=Thu, 18 Dec 2024 12:00:00 UTC; path=/; Secure";

Droši sīkfaili novērš to noķeršanu ļaunprātīgu personu, pārraidot tos nesaugos kanālos, piemēram, publiskās Wi-Fi tīklos. Tas palielina lietotāju sesiju un konfidenciālo datu drošību.