Gepubliceerd 25 december 2024 · Bijgewerkt 11 oktober 2026
Gebruik HTTPS en passende attributen
Het Secure-attribuut beperkt verzending tot HTTPS. HttpOnly voorkomt dat gewone client-side JavaScript de cookie uitleest. SameSite beïnvloedt verzending bij verzoeken vanuit andere sites.
Beperk de scope en duur
Kies een passende path, domeinscope en vervaltijd. Sla geen wachtwoorden of onnodige persoonsgegevens op in een cookie. Voor authenticatie moet de server de sessie betrouwbaar valideren.
Cookies zijn niet de hele beveiliging
Veilige cookies vervangen geen controle op bevoegdheden of bescherming tegen ongewenste verzoeken. Houd je applicatie en afhankelijkheden bij en controleer je sessiebeheer.
Test de echte gebruikersstroom
Controleer inloggen, uitloggen en het verlopen van een sessie. Externe betaal- of inlogstromen kunnen een andere SameSite-keuze vragen dan een gewone website.
