Home / cs-notes / Network / Protocol / HTTP / 应用 / Cookie / Secure

• Secure 标记的 Cookie 须 HTTPS 加密传输
• 敏感信息不应该通过 Cookie 传输
  • Cookie 固有的不安全性
  • Secure 无法提供确实的安全保障