Cookie属性の1つ Cookieに永続性を持たせる

#Security Cookieの属性の1つ JavaScriptのようなスクリプトからのCookieアクセスを無効にする

Cookie属性の1つ Cookieに永続性を持たせる

Cookie属性の1つ Cookieの対象とするドメイン範囲、デフォルトはオリジンとなる

#Security Cookie属性の1つ HTTPS通信を強制する

Cookie属性の1つ Domainに加えて、アプリケーションのパスレベルでCookieの対象範囲を指定する

#Security Cookie属性の1つ 同一生成元ポリシーを許可するレベル Strict Lax None の3段階がある

#Security #Authentication #OWASP HTTP Cookie https://cheatsheetseries.owasp.org/cheatsheets/Session_Management_Cheat_Sheet.html