Карточка Junior Заголовки и cookies спрашивают часто обновлено

Флаги cookie

Вопрос

Что делают флаги cookie HttpOnly, Secure, SameSite, Max-Age?

Попробуйте сами

Ответьте про себя или вслух, потом откройте ответ и сверьтесь.

Показать ответ и разбор

Коротко

HttpOnly: недоступна из JavaScript. Secure: только по HTTPS.

Ответ

HttpOnly: недоступна из JavaScript. Secure: только по HTTPS. SameSite: ограничивает отправку в кросс-сайтовых запросах (Strict, Lax, None). Max-Age или Expires: срок жизни, без них cookie живёт до закрытия браузера.

Разбор

HttpOnly: недоступна из JavaScript. Secure: только по HTTPS. SameSite: ограничивает отправку в кросс-сайтовых запросах (Strict, Lax, None). Max-Age или Expires: срок жизни, без них cookie живёт до закрытия браузера.

Ответьте сами, а не прочитайте

В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.