TCP/IPを理解している人ほど間違いやすい 常時SSLでもCookieのSecure属性が必要な理由
No.34
難易度
★★★☆☆
第34弾
20年来のネタではありますが、TCP 80ポートが閉じられているサイトでもCookieのsecure属性は必要です。その理由について詳しく解説します。
本日お伝えしたいこと
- Cookieのsecure属性の必要性
- TCP 80ポートを閉じていればCookieのsecure属性が必要ないという誤解がある
- Cookieのsecure属性は必ず設定しましょう
