O que são cookies seguros (secure cookies)?

Cookies seguros são aqueles que são transmitidos ao servidor apenas através de uma conexão HTTPS segura.

Eles são configurados com a bandeira Secure, que indica ao navegador que envie os cookies apenas quando houver criptografia SSL/TLS.

A bandeira é ativada ao definir o cookie através do cabeçalho HTTP Set-Cookie ou JavaScript.

Exemplo de configuração via cabeçalho HTTP:

Set-Cookie: sessionid=abcde12345; Secure; HttpOnly; Path=/

Exemplo de configuração via JavaScript:

document.cookie = "username=john_doe; expires=Thu, 18 Dec 2024 12:00:00 UTC; path=/; Secure";

O uso de cookies seguros previne sua interceptação por atacantes durante a transmissão por canais não seguros, como redes Wi-Fi públicas. Isso aumenta a segurança das sessões do usuário e dos dados confidenciais armazenados nos cookies.