https://takao.blog/es/tags/cookies/Recent content in Cookies on Commentary of TakaoHugo -- gohugo.ioesCommentary of TakaoSun, 12 Jul 2026 04:12:51 +0900https://takao.blog/es/web/secure-cookies/Mon, 09 Dec 2024 00:00:00 +0900https://takao.blog/es/web/secure-cookies/<img src="https://takao.blog/img/thumbnail/secure-cookies-es.png" alt="Featured image of post Cookies seguras: HttpOnly, Secure, SameSite" /><p>Las cookies tienen atributos de seguridad que protegen contra XSS, CSRF y escuchas no autorizadas. Configurarlos correctamente es esencial.</p> <h2 id="httponly">HttpOnly </h2><p>Previene el acceso a la cookie desde JavaScript (<code>document.cookie</code>). Bloquea robo de cookies via XSS. Esencial para cookies de sesión.</p> <h2 id="secure">Secure </h2><p>La cookie solo se envía en conexiones HTTPS. Nunca en HTTP. Protege contra ataques Man-in-the-Middle. Siempre activar.</p> <h2 id="samesite">SameSite </h2><p>Strict: máxima protección CSRF. Lax: balance seguridad/usabilidad. None + Secure: cookies de terceros (menos seguro).</p>