Secure Cookie Attributes
Sichere Cookie-Attribute
Sichere Cookie-Attribute steuern, wie ein Cookie übertragen wird und ob Skripte darauf zugreifen können. Sie steuern auch die sitesübergreifende Nutzung, welche Host- und Pfadinformationen es erhalten und wie lange es gültig ist.
Ein weiteres Beispiel
Eine Antwort setzt `__Host-session` mit `Secure; HttpOnly; SameSite=Lax; Path=/` und ohne `Domain`, und ändert es dann nach der Anmeldung. Eine Rückkehr des Drittanbieter-Zahlungsanbieters verwendet seinen eigenen eingeschränkten Korrelations-Cookie. Dies schwächt nicht jedes Sitzungscookie. Abmelden beendet ebenfalls die Serversitzung.
Hauptteile
- 01Präfix und Wert des Namens
- 02Transport-/Skript-/Website-Beschränkungen
- 03Umfang und Lebensdauer
Verwenden Sie es, wenn
Gib einem Cookie den kleinsten nützlichen Umfang und die kleinste nützliche Lebensdauer. Sitzungscookies sollten normalerweise `Secure`, `HttpOnly`, einen gewählten `SameSite`-Modus und ein Host-Präfix verwenden.
Nutze es nicht, wenn
`Path` ist keine Sicherheitswand. Setze keinen breiten `Domain`-Wert ohne Notwendigkeit und lege keine Bearer-Geheimnisse in skriptlesbare Cookies. Verwende niemals `SameSite=None` ohne `Secure`.
In Code verwendeter Name
Set-Cookie: __Host-name=…; Secure; HttpOnly; SameSite=Lax/Strict; Path=/; Max-Age=… Vor dem Ausliefern
Check contracts and invariants, authorization, and input limits. Test retries, one-time effects, timeouts, and partial failures. Verify data integrity, compatibility, monitoring, recovery, and rollback.
Outcome: Complete the task with Sichere Cookie-Attribute (Secure Cookie Attributes). User context: Eine Antwort setzt `__Host-session` mit `Secure; HttpOnly; SameSite=Lax; Path=/` und ohne `Domain`, und ändert es dann nach der Anmeldung. Eine Rückkehr des Drittanbieter-Zahlungsanbieters verwendet seinen eigenen eingeschränkten Korrelations-Cookie. Dies schwächt nicht jedes Sitzungscookie. Abmelden beendet ebenfalls die Serversitzung. Technical concept or control: Sichere Cookie-Attribute (Secure Cookie Attributes). Why it fits: Gib einem Cookie den kleinsten nützlichen Umfang und die kleinste nützliche Lebensdauer. Sitzungscookies sollten normalerweise `Secure`, `HttpOnly`, einen gewählten `SameSite`-Modus und ein Host-Präfix verwenden. Do not use it when: `Path` ist keine Sicherheitswand. Setze keinen breiten `Domain`-Wert ohne Notwendigkeit und lege keine Bearer-Geheimnisse in skriptlesbare Cookies. Verwende niemals `SameSite=None` ohne `Secure`. Engineering requirements: Define inputs, outputs, contracts, and rules that must always hold. Set authorization and input checks. Define failures, timeouts, retries, one-time effects, data moves, and compatibility limits. Operations: Add useful signals and logs that hide sensitive data. Set capacity limits and write an operator guide. Test recovery and rollback. Acceptance criteria: Contract and failure-path tests pass. Data and authorization rules still hold during retries and partial failures. Check performance limits, monitoring, recovery, and rollback. Evidence and limits (evidence boundary): Ein formelles Dokument kann trotzdem ein Entwurf, ein Release Candidate oder die finale Version sein. Prüfe seinen Status und die Browser- oder Plattform-Unterstützung. Unknowns to confirm: Where the code runs, data stores, traffic shape, consistency needs, and the security boundary. Also confirm the compatibility period, service goals, and rollback limits.
Diese Anfrage prüfen
Review how Sichere Cookie-Attribute (Secure Cookie Attributes) is used now. Definition: Sichere Cookie-Attribute steuern, wie ein Cookie übertragen wird und ob Skripte darauf zugreifen können. Sie steuern auch die sitesübergreifende Nutzung, welche Host- und Pfadinformationen es erhalten und wie lange es gültig ist. Release checks: Check contracts and invariants, authorization, and input limits. Test retries, one-time effects, timeouts, and partial failures. Verify data integrity, compatibility, monitoring, recovery, and rollback. Before changing code, list the evidence, gaps, severity, and the smallest safe fix.