← Volver al glosario
🍪

Cookie HttpOnly

Web Security

Un ajuste que impide que JavaScript lea la cookie.

Definición

HttpOnly evita que los scripts del sitio lean una cookie.

En lenguaje claro Un ajuste que impide que JavaScript lea la cookie.

Por qué importa

Why it matters: Reduce robo de cookies en ataques XSS.

Ejemplo

Example: La cookie de sesión está marcada como HttpOnly.