Kas ir droši sīkfaili?

Drošas (Secure) sīkfaili ir sīkfailu faili ar iestatītu Secure karogu. Šis karogs norāda pārlūkprogrammai sūtīt sīkfailu tikai drošā savienojumā (HTTPS).

Tie nodrošina papildu drošības līmeni, aizsargājot sīkfaila datus no noķeršanas pārraides laikā nešifrētā HTTP savienojumā.

Galvenie aspekti:

• Prasa HTTPS: Pārlūkprogramma ignorē Secure karogu HTTP savienojumiem.
• Aizsardzība pret noķeršanu: Novērš man-in-the-middle (MITM) uzbrukumus.
• Privātums: Veicina konfidenciālo datu aizsardzību, kas glabājas sīkfailā.
• Nesargā pret XSS: Secure karogs neaptur piekļuvi sīkfailiem caur Cross-site scripting (XSS) ievainojamībām. Tam izmanto HttpOnly karogus.

Servera konfigurācijas piemērs (Node.js ar Express):

// Konfigurē sīkfailu "session_id" ar vērtību "xyz123"
// `Secure` karogs = true norāda, ka tas tiek sūtīts tikai caur HTTPS
res.cookie('session_id', 'xyz123', { secure: true }); 

Servera konfigurācijas piemērs (PHP):

// Konfigurē sīkfailu "user_token" ar vērtību "abc456"
// Parametrs 'secure' => true norāda, ka tas tiek sūtīts tikai caur HTTPS
setcookie('user_token', 'abc456', [
    'expires' => time() + 3600,
    'path' => '/',
    'secure' => true,     // Sūtīt tikai caur HTTPS
    'httponly' => true,   // Nav pieejams caur JavaScript
    'samesite' => 'Strict' // Aizsardzība pret CSRF
]);