O que são cookies seguros (secure cookies)?

Cookies seguros são enviados apenas através de uma ligação HTTPS, o que impede a sua interceptação durante a transmissão na rede. O atributo Secure indica ao navegador que envie os cookies apenas para recursos seguros (usando https).

// Definir um cookie seguro no lado do servidor (Node.js com express)
res.cookie('mycookie', 'myvalue', {
  secure: true, // Indica ao navegador para enviar o cookie apenas via HTTPS
  httpOnly: true, // Impede o acesso ao cookie via JavaScript (XSS)
  sameSite: 'Strict' // Proteção contra ataques CSRF
});

Aspectos-chave:

• HTTPS: Requer uma ligação HTTPS.
• Criptografia: Os dados do cookie são encriptados durante a transmissão.
• Confidencialidade: Reduz o risco de fuga de informações do cookie.

O uso de cookies seguros é uma prática importante para proteger os dados do utilizador.