Oturum çerezinin Secure, HttpOnly ve SameSite bayrakları
Oturum çerezi betikle okunuyorsa sayfadaki bir açık, oturumu çalar. HttpOnly bu okumayı keser.
Secure
Secure, çerezi yalnız şifreli kanala verir. Şifresiz istekte oturum gitmez.
SameSite
SameSite, başka siteden gelen istekte çerezi tutar. Lax, normal bağlantıya izin verir, çapraz POST'u keser.
Kapsam
Çerez, gerektiği alan ve yolla sınırlıdır. Üst alanda tüm alt sitelere giden oturum, alt siteyi de yetkili yapar.
Süre
Uzun ömürlü oturum, çalınırsa uzun sürer. Hassas hesapta süre kısa, yenileme ayrıca kontrollüdür.