FmindSécherheetsleitfuedem
Cookie-Schutz (Secure, HttpOnly)
Cookië kënnen Är Visiteuren oder Mataarbechter ageloggt halen. Ouni de Secure-Flag ka Cookie onverschlësselt iwwerdroe ginn, an ouni HttpOnly ka béisaartege Code op der Säit en ausliesen, wat et engem erméigleche kéint, eng Sessioun z'iwwerhuelen.
Wie ka hëllefen
Äre Webentwéckler
Virun enger Ännerung iwwerpréiwen
Benotzt dës Schrëtt fir eng Websäit oder eng E-Mail-Domain, déi Dir verwalt. Fëllt d'Plazhalter a Groussbuschtawen mat Ären eegene Wäerter aus. Wann e Schrëtt op gespäichert Beweiser verweist, féiert déi gratis Iwwerpréifung duerch a verifizéiert Är Domain fir de private Bericht opzemaachen. Benotzt de genauen Hostnumm oder DNS-Ufrownumm, deen do ugewise gëtt.
- Notéiert an de Späichertools vum Browser nëmmen den Numm, den Zweck, den Ursprong an d'Flags vun all Cookie, ni säi Wäert. Frot de Propriétaire vun der Applikatioun oder vum Plugin, wéi eng Cookië JavaScript oder Cross-Site-Zougrëff brauchen; iwwerschreift net all Set-Cookie-Header um CDN.
Cookie name | Purpose | Application/plugin owner | Secure | HttpOnly | SameSite
DO_NOT_COPY_COOKIE_VALUESWat ze maachen ass
Frot Ären Entwéckler, fir wat all Cookie do ass. Login- a Sessiouns-Cookië sollten souwuel Secure wéi och HttpOnly hunn. Verschidde Cookien, wéi Consent-Banneren oder Analytics, musse berechtegterweis vun der Säit kënnen ausgelies ginn; ännert se dofir net all op eemol: Test d'Aloggen an Är Integratiounen fir d'éischt, a behalt e Wee, fir d'Ännerungen zréckzesetzen.
Wéi d'Ännerung z'iwwerpréifen ass
Féiert dësen Test nach eng Kéier aus a gitt d'Cookie-Lëscht mat Ärem Entwéckler duerch. Bestätegt duerno, datt d'Aloggen an Är aner Funktiounen nach ëmmer funktionéieren.
Wat dës Iwwerpréifung feststelle kann
All Cookie sollt Secure hunn; nëmme Login- a Sessiouns-Cookië mussen och HttpOnly hunn, well Zoustëmmungs- oder Analytics-Cookië bewosst vun der Säit ausgelies ginn. Mir gesinn nëmme Cookien, déi vun Ärer Startsäit gesat ginn, mir verstoppen hir Wäerter, erkennen Sessiouns-Cookien un hirem Numm a kontrolléieren hir SameSite-Astellung net.