Cookiesи бехатар (secure cookies) чӣ гуна аст?

Кукиҳои бехатар онҳое мебошанд, ки танҳо тавассути пайвастагии HTTPS бехатар ба сервер интиқол дода мешаванд.

Онҳо бо рамзи Secure танзим карда мешаванд, ки ба браузер нишон медиҳад, ки кукиҳоро танҳо дар ҳузури рамзи рамзи SSL/TLS фиристед.

Рамз дар вақти танзими куки тавассути сарлавҳаи HTTP Set-Cookie ё JavaScript фаъол мешавад.

Масалан барои танзим тавассути сарлавҳаи HTTP:

Set-Cookie: sessionid=abcde12345; Secure; HttpOnly; Path=/

Масалан барои танзим тавассути JavaScript:

document.cookie = "username=john_doe; expires=Thu, 18 Dec 2024 12:00:00 UTC; path=/; Secure";

Истифодаи кукиҳои бехатар пешгирӣ мекунад, ки онҳо дар вақти интиқол тавассути каналҳои номуҳофизатӣ, масалан, дар шабакаҳои Wi-Fi-и умумӣ, дастрас шаванд. Ин амниятро дар сессияҳои корбар ва маълумоти махфии нигоҳдошташ беҳтар мекунад.