একটি সিকিউরড কুকি হলো এমন একটি কুকি যা HTTP/HTTPS-এর সাথে কাজ করে, যাকে httpOnly কুকি বলা হয়। এই কুকিগুলো শুধুমাত্র HTTP রিকোয়েস্টের জন্য ব্যবহৃত হয়, তাই স্ক্রিপ্টিংয়ের মাধ্যমে অনৈতিক অ্যাক্সেস সম্ভব নয়। ফলে ক্রস-সাইট স্ক্রিপ্টিং (XSS) আক্রমণ রোধ করা যায়।
সিকিউরড কুকির জন্য secure অ্যাট্রিবিউট সবসময় সক্রিয় থাকে, তাই এটি এনক্রিপ্টেড কানেকশনের মাধ্যমে ট্রান্সমিট হয়, কোনো সিকিউরিটি সমস্যা ছাড়া। httpOnly ফ্ল্যাগ জাভাস্ক্রিপ্ট বা যেকোনো নন-HTTP মেথডকে কুকি অ্যাক্সেস দেয় না। এটি সিকিউর কুকি হেডারে অবস্থিত থাকে।
secure অ্যাট্রিবিউট এবং httpOnly ফ্ল্যাগ নিশ্চিত করে যে ব্রাউজার ম্যালিশিয়াস স্ক্রিপ্টগুলিকে সিকিউর কুকি ডেটা অ্যাক্সেস করতে দেয় না।
