Анализ cookie

Secure — cookie только по HTTPS. HttpOnly — недоступна из JavaScript, защита от XSS. Оба атрибута рекомендуются для сессионных cookie.

SameSite ограничивает отправку cookie при cross-site запросах. Strict — только same-site. Lax — при навигации. Защита от CSRF. Рекомендуется Lax или Strict.

GDPR требует согласия на необязательные cookie. Аналитику, рекламу — только с согласием. Технически необходимые — без. Cookie Analyzer показывает типы и даёт рекомендации.

Сайт работает по HTTP или атрибут не установлен. Включите HTTPS и добавьте Secure при установке cookie. Браузеры постепенно требуют Secure для SameSite.

Установите Secure, HttpOnly, SameSite=Lax (или Strict) при создании cookie. Проверьте через Cookie Analyzer после изменений.