網路安全知識點中，Cookie有哪些安全屬性？

　　Linux運維技術和網路安全工作中都會接觸到網路協議。網路協議知識點內容中，Cookie技術是需要了解的。Cookie是一種在客戶端保持HTTP狀態資訊的技術。一個WEB站點可以給一個WEB瀏覽器傳送多個Cookie，一個WEB瀏覽器也可以儲存多個WEB站點提供的Cookie。那麼網路安全知識點中，Cookie有哪些安全屬性？

　　Cookie有哪些安全屬性？

　　secure屬性

　　當設定為true時，表示建立的Cookie會被以安全的形式向伺服器傳輸，也就是隻能在HTTPS連線中被瀏覽器傳遞到伺服器端進行會話驗證，如果是HTTP連線則不會傳遞該資訊，所以不會被竊取到Cookie的具體內容。

　　HttpOnly屬性

　　如果在Cookie中設定了"HttpOnly"屬性，那麼透過程式（JS指令碼、Applet等）將無法讀取到Cookie資訊，這樣能有效的防止XSS攻擊。

　　secure屬性是防止資訊在傳遞的過程中被監聽捕獲後資訊洩漏，HttpOnly屬性的目的是防止程式獲取cookie後進行攻擊。這兩個屬性並不能解決cookie在本機出現的資訊洩漏的問題。