Šta su sigurne kolačiće (secure cookies)?

Sigurne kolačiće šalju se samo putem HTTPS veze, što sprečava njihovo presretanje tokom prenosa putem mreže. Atribut Secure ukazuje pregledaču da šalje kolačiće samo na sigurne resurse (korišćenjem https).

// Postavljanje sigurnog kolačića na strani servera (Node.js sa express)
res.cookie('mycookie', 'myvalue', {
  secure: true, // Ukazuje pregledaču da šalje kolačić samo putem HTTPS
  httpOnly: true, // Sprečava pristup kolačiću putem JavaScript-a (XSS)
  sameSite: 'Strict' // Zaštita od CSRF napada
});

Ključni aspekti:

• HTTPS: Zahteva HTTPS konekciju.
• Šifrovanje: Podaci kolačića se šifruju tokom prenosa.
• Poverljivost: Smanjuje rizik od curenja informacija iz kolačića.

Korišćenje sigurnih kolačića je važna praksa za zaštitu korisničkih podataka.