JavaScript · Middle · Запитання 41 з 75
Чим cookie з прапорцем HttpOnly безпечніша за звичайну?
- ✓Правильна відповідь: Її не можна прочитати з JavaScript, тому XSS не вкраде значення
- 2Вона передається лише по HTTP і ніколи - по HTTPS
- 3Вона автоматично шифрується браузером перед збереженням
Пояснення
HttpOnly закриває доступ через document.cookie. Для сесійних cookie ще ставлять Secure (лише HTTPS) і SameSite (захист від CSRF). Тому токени сесії надійніше зберігати в таких cookie, ніж у localStorage.