Šta su sigurne kolačići (secure cookies)?

Sigurni kolačići su oni koji se prenose na server samo putem sigurnog HTTPS povezivanja.

Postavljaju se sa zastavicom Secure, koja ukazuje pretraživaču da šalje kolačiće samo kada postoji SSL/TLS enkripcija.

Zastavica se aktivira prilikom postavljanja kolačića putem HTTP zaglavlja Set-Cookie ili JavaScript-a.

Primer postavljanja putem HTTP zaglavlja:

Set-Cookie: sessionid=abcde12345; Secure; HttpOnly; Path=/

Primer postavljanja putem JavaScript-a:

document.cookie = "username=john_doe; expires=Thu, 18 Dec 2024 12:00:00 UTC; path=/; Secure";

Korišćenje sigurnih kolačića sprečava njihovo presretanje od strane napadača tokom prenosa putem nesigurnih kanala, na primer, pri korišćenju javnih Wi-Fi mreža. Ovo povećava sigurnost korisničkih sesija i poverljivih podataka koji se čuvaju u kolačićima.