Un cookie sécurisé se protège par des attributs : HttpOnly empêche la lecture par JavaScript, Secure impose HTTPS, SameSite limite l'envoi lors de requêtes provenant d'autres sites. Ces attributs réduisent les risques de vol de session et de CSRF.
Exemple
Set-Cookie: sid=abc; HttpOnly; Secure; SameSite=Lax