proto.lib

Secure Cookie Flags (HttpOnly/Secure/SameSite)

Server đặt các flag HttpOnly, Secure và SameSite trên session cookie để giảm rủi ro bị đánh cắp qua XSS, sniffing hoặc CSRF.

SecurityCơ bản2026-07-07
Secure Cookie Flags (HttpOnly/Secure/SameSite)

Tags

#cookie#httponly#samesite#secure-flag#session

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityCơ bản

SameSite Cookie - Phòng thủ CSRF ở tầng trình duyệt

Thuộc tính SameSite=Lax/Strict trên cookie khiến trình duyệt không gửi kèm cookie phiên trong các request cross-site, giảm thiểu tấn công CSRF ngay từ tầng browser.

#samesite#cookie#csrf#web-security
SecurityTrung bình

Chống tấn công CSRF

Cách kẻ tấn công lợi dụng cookie của nạn nhân để giả mạo request, và cách phòng thủ bằng anti-CSRF token hoặc SameSite cookie.

#csrf#cookie#samesite#token
SecurityNâng cao

Single Logout (SLO) đa ứng dụng

Khi người dùng đăng xuất tại một ứng dụng, Identity Provider gửi thông báo logout tới tất cả Service Provider khác để chấm dứt toàn bộ phiên đăng nhập cùng lúc.

#single-logout#slo#saml#sso