Настройка безопасных cookie

Ограничьте отправку cookie HTTPS, доступ из JavaScript и типы межсайтовых запросов.

Команда или настройка

Set-Cookie: session=VALUE; Path=/; Secure; HttpOnly; SameSite=Lax

Как проверить результат

Проверьте атрибуты в DevTools и сценарий входа через внешний провайдер, если он есть.