服务器端Cookie

服务器端设置Cookie时，应开启安全属性（如HttpOnly和Secure标志），以减少跨站脚本攻击（XSS）和跨站请求伪造（CSRF）的风险。HttpOnly标志可防止JavaScript访问Cookie，而Secure标志确保Cookie仅通过HTTPS传输，增强数据传输的安全性。