Bedeutung & Anwendung – Verständlich und ohne Fachbegriffe
Das Secure Cookie-Attribut sorgt dafür, dass ein Cookie nur über eine verschlüsselte HTTPS-Verbindung übertragen wird. So können Unbefugte das Cookie nicht mitlesen.
Cookies speichern oft wichtige Informationen, z. B. ob Sie auf einer Website angemeldet sind. Ohne das Secure-Attribut könnten diese Daten über eine ungesicherte Verbindung gesendet und von Angreifern abgefangen werden.
Wenn eine Website das Secure-Attribut setzt, sendet Ihr Browser das Cookie nur, wenn die Verbindung verschlüsselt ist. Dafür braucht die Website ein SSL-Zertifikat. Bei einer unverschlüsselten Verbindung wird das Cookie nicht gesendet.
Neben dem Secure-Attribut gibt es noch HttpOnly (verhindert den Zugriff durch Scripte) und SameSite (verhindert das Senden an fremde Websites). Zusammen bilden diese drei Einstellungen einen starken Schutz für Ihre Daten.
Das Secure-Attribut ist eine einfache, aber wichtige Maßnahme, um Cookies sicher zu übertragen. Es funktioniert nur in Verbindung mit HTTPS und einem gültigen SSL-Zertifikat.
Die bereitgestellten Informationen dienen ausschließlich der allgemeinen Orientierung. Für Richtigkeit, Vollständigkeit und Aktualität wird keine Gewähr übernommen. Die Inhalte sind nicht rechtsverbindlich und nicht Bestandteil einer Leistungsbeschreibung.