کوکی

کوکی (Cookie) داده کوچکی است که سرور با هدر HTTP به مرورگر می‌دهد و مرورگر در درخواست‌های بعدی طبق قواعد آن را می‌فرستد.

برای Session، ترجیحات نمایش یا اندازه‌گیری تجربه کاربر از کوکی استفاده می‌شود.

محدودیت‌ها و جزئیات

کوکی حساس باید با Secure و HttpOnly محافظت شود. استفاده ردیابی نیازمند بررسی الزامات حریم خصوصی است.

سه ویژگی مهم Cookie

Secure انتقال کوکی را به HTTPS محدود می‌کند، HttpOnly دسترسی مستقیم JavaScript را کاهش می‌دهد و SameSite بخشی از ریسک‌های ارسال Cross-Site را کنترل می‌کند. این ویژگی‌ها جایگزین کنترل CSRF همه سناریوها نیستند.