HTTPS 与安全 Cookie
HTTPS 与安全 Cookie
这篇笔记还在编辑中，内容可能会继续补充、调整或重写。
核心认识
HTTPS 保护传输机密性和完整性，并为许多现代 Web 能力提供安全上下文。Cookie 应根据用途设置 Secure、HttpOnly、SameSite、Path 和合理有效期。
学习重点
- 理解攻击成立所需的信任边界、数据流和浏览器安全机制
- 优先采用安全默认值、输出编码和最小权限，而非依赖黑名单
- 把前端防护与服务端校验、监控和应急响应组合起来
实践检查
- 能用自己的话解释“HTTPS 与安全 Cookie”
- 能在最小项目中完成一次与“HTTPS 与安全 Cookie”相关的验证
- 能记录常见问题、取舍依据和排查方法