HttpOnly atributli cookie nima?

HttpOnly — bu, cookie fayli uchun bayroq atributi bo‘lib, uni mijoz skriptlari (masalan, document.cookie yordamida JavaScript) orqali kirishni himoya qiladi.

Asosiy afzalliklar:

• XSS (Cross-Site Scripting)dan himoya: Yomon niyatli skript sahifaga kiritilgan bo‘lsa ham, HttpOnly bayrog‘i bilan cookie mazmuniga kirish imkoniyati bo‘lmaydi va, masalan, foydalanuvchining sessiya identifikatorini o‘g‘irlash mumkin emas.

Kamchiliklar:

• CSRF (Cross-Site Request Forgery) hujumlarini oldini olmaydi.
• Tarmoq hujumlariga (masalan, man-in-the-middle) qarshi himoya qilmaydi, agar ulanish shifrlanmagan bo‘lsa (HTTP o‘rniga HTTPS).

Muhim ma'lumotlarni o‘z ichiga olgan cookie uchun doimo HttpOnly ni ishlatish tavsiya etiladi.