Czym są bezpieczne pliki cookie (secure cookies)?

Bezpieczne pliki cookie to te, które są przesyłane do serwera tylko przez bezpieczne połączenie HTTPS.

Są ustawiane z flagą Secure, która wskazuje przeglądarce, aby wysyłała pliki cookie tylko przy użyciu szyfrowania SSL/TLS.

Flaga ta jest włączana podczas ustawiania pliku cookie za pomocą nagłówka HTTP Set-Cookie lub JavaScript.

Przykład ustawienia przez nagłówek HTTP:

Set-Cookie: sessionid=abcde12345; Secure; HttpOnly; Path=/

Przykład ustawienia przez JavaScript:

document.cookie = "username=john_doe; expires=Thu, 18 Dec 2024 12:00:00 UTC; path=/; Secure";

Używanie bezpiecznych plików cookie zapobiega ich przechwyceniu przez atakujących podczas przesyłania przez niebezpieczne kanały, np. podczas korzystania z publicznych sieci Wi-Fi. To zwiększa bezpieczeństwo sesji użytkownika i poufnych danych przechowywanych w plikach cookie.