Cookie：它由服务器通过HTTP响应的头部信息发送给客户端浏览器，然后保存在用户的计算机上小型文本文件。当用户再次访问网站时，浏览器会将保存的Cookie信息通过HTTP请求的头部发送给服务器，以便服务器能够识别用户并恢复其之前的会话状态。
然而，Cookie也存在一些安全问题，如窃取、欺骗和注入等。攻击者可能会通过劫持用户的Cookie、利用跨站脚本（XSS）注入恶意脚本来收集或篡改Cookie，或者通过网络嗅探和拦截来窃取Cookie信息。因此，为了保护用户的安全和隐私，服务器在发送和处理Cookie时需要采取一些安全措施，如使用Secure标记和HttpOnly标记来增强Cookie的安全性
一、Secure标记
含义
Secure标记是一种安全特性，当标记为Secure时，Cookie只能通过HTTPS协议加密过的请求发送给服务端。如果使用了HTTP协议，该Cookie将不会被发送，但localhost（本地主机）除外。
作用
这个标记的作用是为了防止Cookie在HTTP连接中传输时可能被窃取，因为HTTPS协议会对数据进行加密，从而增加了数据的安全性。
二、HttpOnly
含义
HttpOnly标记是另一个安全特性，当标记为HttpOnly时，Cookie无法通过客户端的JavaScript代码访问。这意味着，例如跨站脚本（XSS）攻击者无法通过脚本直接窃取这种Cookie的信息。
作用
HttpOnly标记的主要作用是为了防止攻击者利用JavaScript进行跨站脚本攻击，从而窃取用户的敏感信息。
三、总结
Secure标记和HttpOnly标记是增强Cookie安全性的两种重要手段，它们分别提供了对传输协议和数据访问的限制，从而帮助保护用户的信息安全
