Что такое HttpOnly Cookies

HttpOnly Cookies — это куки с флагом HttpOnly, который запрещает доступ к ним через JavaScript (например, через document.cookie). Они могут быть установлены и читаются только сервером через HTTP-заголовки, что повышает безопасность, защищая от XSS-атак.

Пример установки на сервере (Node.js):

res.setHeader('Set-Cookie', 'sessionId=abc123; HttpOnly; Secure; SameSite=Strict');

Особенности:

• Недоступны через document.cookie.
• Передаются автоматически с каждым HTTP-запросом.
• Рекомендуется для хранения чувствительных данных (например, токенов аутентификации).