Ce sunt cookie-urile sigure (secure cookies)?

Cookie-urile sigure sunt trimise doar printr-o conexiune HTTPS, ceea ce previne interceptarea lor în timpul transmiterii pe rețea. Atributul Secure indică browser-ului să trimită cookie-urile doar către resurse securizate (utilizând https).

// Setarea unui cookie sigur pe partea de server (Node.js cu express)
res.cookie('mycookie', 'myvalue', {
  secure: true, // Indică browser-ului să trimită cookie-ul doar prin HTTPS
  httpOnly: true, // Previne accesul la cookie prin JavaScript (XSS)
  sameSite: 'Strict' // Protecție împotriva atacurilor CSRF
});

Aspecte cheie:

• HTTPS: Necesită o conexiune HTTPS.
• Criptare: Datele cookie-ului sunt criptate în timpul transmiterii.
• Confidențialitate: Reduce riscul de scurgere a informațiilor din cookie.

Utilizarea cookie-urilor sigure este o practică importantă pentru protejarea datelor utilizatorilor.