Какие данные лучше не хранить в Cookies

Хранить в Cookies не рекомендуется:

1. Конфиденциальные данные (пароли, токены, персональные данные) – они уязвимы к XSS и CSRF атакам. Лучше использовать HttpOnly и Secure флаги или localStorage с шифрованием.

2. Большие объемы данных – ограничение ~4KB на домен. Для больших данных подходит localStorage/sessionStorage.

3. Критичные данные сессии – куки могут быть украдены. Используйте JWT с коротким сроком жизни.

4. Данные, требующие сложных структур – куки хранят только строки. Для объектов лучше JSON в localStorage.

Пример уязвимости:

// Плохо - токен в куках без HttpOnly
document.cookie = "token=abc123"; 

// Лучше - HttpOnly кука
Set-Cookie: token=abc123; HttpOnly; Secure