목록HttpOnly (1)

leebaek

[Web] HttpOnly란 ?

■ HttpOnly란?■ HttpOnly의 필요성■ HttpOnly의 특징 최근 프로젝트를 하면서 알게된 개념인데, 왜 HttpOnly를 써야하는지가 궁금하더군요 ! 간단하게나마 알면 좋을 것 같아 HttpOnly에 대해 포스팅 해볼겁니다.■ HttpOnly란?: 웹 서버가 쿠키를 생성할 때 설정할 수 있는 보안 속성 중 하나 이 속성이 설정된 쿠키느 JavaScript에서 접근할 수 없으며, 오직 HTTP 요청을 통해서만 서버와 주고받을 수 있습니다.즉, 클라이언트 측의 document.cookie를 통해 쿠키 값을 읽으려고 해도, HttpOnly가 설정된 쿠키는 읽어올 수 없습니다.■ HttpOnly의 필요성✨ 쿠키 탈취를 막기 위함웹 애플리케이션에서 가장 흔한 공격 방식 중 하나는 XSS(크로스..
웹 2025. 5. 3. 13:42
이전 Prev 1 Next 다음