एक सुरक्षित कुकी एक कुकी है जो HTTP/HTTPS के साथ काम करती है, जिसे httpOnly कुकी के रूप में जाना जाता है। इन कुकीज़ का उपयोग केवल HTTP अनुरोधों के लिए किया जाता है, इसलिए अनैतिक पहुंच हालांकि स्क्रिप्टिंग संभव नहीं है। इसलिए, क्रॉस-साइट स्क्रिप्टिंग को रोका जा सकता है, जो बदले में हमलों को रोकता है।
सुरक्षित विशेषता हमेशा सुरक्षित कुकीज़ के लिए सक्रिय होती है, इसलिए इसे बिना किसी परेशानी और सुरक्षा मुद्दों के एन्क्रिप्टेड कनेक्शन के साथ प्रसारित किया जाता है। httpOnly ध्वज कुकी को जावास्क्रिप्ट या किसी भी गैर-HTTP विधियों तक पहुंच प्रदान नहीं करता है। यह सुरक्षित कुकी हेडर में स्थित है।
सुरक्षित विशेषता और httpOnly ध्वज सुनिश्चित करता है कि ब्राउज़र दुर्भावनापूर्ण स्क्रिप्ट को सुरक्षित कुकी डेटा तक पहुंचने की अनुमति नहीं देता है।