Güvenli çerezler (secure cookies) nedir?

Güvenli çerezler, yalnızca güvenli HTTPS bağlantısı üzerinden sunucuya iletilen çerezlerdir.

Secure bayrağı ile ayarlanırlar, bu da tarayıcıya çerezleri yalnızca SSL/TLS şifrelemesi mevcutsa göndermesini söyler.

Bayrak, Set-Cookie HTTP başlığı veya JavaScript kullanılarak çerez ayarlandığında etkinleştirilir.

HTTP başlığı aracılığıyla ayarlama örneği:

Set-Cookie: sessionid=abcde12345; Secure; HttpOnly; Path=/

JavaScript aracılığıyla ayarlama örneği:

document.cookie = "username=john_doe; expires=Thu, 18 Dec 2024 12:00:00 UTC; path=/; Secure";

Güvenli çerezlerin kullanımı, kötü niyetli kişilerin güvenli olmayan kanallar üzerinden iletim sırasında çerezleri ele geçirmesini önler, örneğin halka açık Wi-Fi ağlarında. Bu, kullanıcı oturumlarının ve çerezlerde saklanan gizli verilerin güvenliğini artırır.