Как можно ограничить получение информации из Cookies

Для ограничения доступа к Cookies можно использовать несколько методов:

1. HttpOnly - предотвращает доступ через JavaScript:

// На сервере (пример для Node.js/Express)
res.cookie('sessionId', '12345', { httpOnly: true });

2. Secure - передача только по HTTPS:

res.cookie('auth', 'token', { secure: true });

3. SameSite - защита от CSRF:

res.cookie('user', 'data', { sameSite: 'strict' });

4. Domain/Path - ограничение области видимости:

res.cookie('prefs', 'settings', { domain: '.example.com', path: '/admin' });

5. Max-Age/Expires - ограничение времени жизни:

res.cookie('temp', 'value', { maxAge: 3600000 }); // 1 час

На клиенте доступ к кукам можно проверить через document.cookie, но HttpOnly куки будут недоступны. Для дополнительной безопасности рекомендуется использовать комбинацию этих методов.