एक सिक्योर्ड कुकी वह कुकी है जो HTTP/HTTPS के साथ काम करती है, जिसे httpOnly कुकी के रूप में जाना जाता है। इन कुकीज़ का उपयोग केवल HTTP अनुरोधों के लिए किया जाता है, इसलिए स्क्रिप्टिंग के माध्यम से अनैतिक पहुंच संभव नहीं है। इसलिए, क्रॉस-साइट स्क्रिप्टिंग को रोका जा सकता है, जो बदले में हमलों को रोकता है।
सिक्योर्ड कुकीज़ के लिए सिक्योर एट्रिब्यूट हमेशा सक्रिय रहता है, इसलिए यह किसी भी परेशानी और सुरक्षा मुद्दों के बिना एन्क्रिप्टेड कनेक्शन के साथ प्रसारित होता है। httpOnly फ्लैग JavaScript या किसी भी नॉन-HTTP मेथड को कुकी एक्सेस नहीं देता है। यह सिक्योर कुकी हेडर में स्थित होता है।
सिक्योर एट्रिब्यूट और httpOnly फ्लैग यह सुनिश्चित करते हैं कि ब्राउज़र दुर्भावनापूर्ण स्क्रिप्ट को सिक्योर कुकी डेटा तक पहुंचने की अनुमति न दे।
