[ASP.NET] HttpOnly / Secure Cookie 맨날 헷갈려

HttpOnly 는 브라우저에 쿠키값 안뜨게 하는거 

이거 설정되어 있으면 XSS 해도 빈값 뜨자나

 

Secure Cookie 는 네트워크 스니핑을 통한 쿠키 탈취를 막는거

HTTPS 에서만 쿠키 전송되게 하는거

 

쿠키 생성은 new HttpCookie() 에서

HttpOnly = true

Secure = true 로 설정할 수 있다

https://nsinc.tistory.com/121

 

new HttpCookie 있다

HttpOnly, Secure 없다

Set-Cookie 로 쿠키 생성될때

HttpOnly, Secure 없다

XSS 하면 쿠키값 뜬다