Ce sunt cookie-urile sigure (secure cookies)?

Cookie-urile sigure sunt cele transmise serverului doar printr-o conexiune HTTPS securizată.

Ele sunt setate cu steagul Secure, care indică browserului să trimită cookie-urile doar atunci când există criptare SSL/TLS.

Steagul este activat atunci când se setează cookie-ul prin antetul HTTP Set-Cookie sau JavaScript.

Exemplu de setare prin antet HTTP:

Set-Cookie: sessionid=abcde12345; Secure; HttpOnly; Path=/

Exemplu de setare prin JavaScript:

document.cookie = "username=john_doe; expires=Thu, 18 Dec 2024 12:00:00 UTC; path=/; Secure";

Utilizarea cookie-urilor sigure previne interceptarea lor de către atacatori în timpul transmiterii pe canale nesigure, cum ar fi rețelele Wi-Fi publice. Acest lucru crește securitatea sesiunilor utilizatorilor și a datelor confidențiale stocate în cookie-uri.