تست ویژگی‌های Cookie

ویژگی‌های Cookie چیست؟

Cookie‌ها ویژگی‌های امنیتی مختلفی دارند که نحوه ذخیره، ارسال و دسترسی به آن‌ها را کنترل می‌کنند. تنظیم صحیح این ویژگی‌ها برای امنیت برنامه ضروری است.

ویژگی‌های امنیتی Cookie

روش‌شناسی تست

مرحله ۱: بررسی Cookie‌ها

1# بررسی Cookie با curl
2curl -v https://target.com 2>&1 | grep -i 'set-cookie'
3
4# بررسی Cookie خاص
5curl -v https://target.com 2>&1 | grep -i 'session'
6
7# بررسی با مرورگر
8# Developer Tools -> Application -> Cookies

مرحله ۲: بررسی ویژگی‌ها

هر Cookie را از نظر ویژگی‌های امنیتی بررسی کنید:

• آیا HttpOnly تنظیم شده؟
• آیا Secure تنظیم شده؟
• آیا SameSite تنظیم شده؟
• آیا Domain محدود است؟
• آیا Path محدود است؟
• آیا زمان انقضا تنظیم شده؟

مرحله ۳: تست دسترسی JavaScript

تست کنید آیا JavaScript می‌تواند به Cookie دسترسی داشته باشد:

1// در کنسول مرورگر
2console.log(document.cookie);
3
4// اگر Session ID نمایش داده شود، HttpOnly تنظیم نشده
5// اگر خطا بخورد یا خالی باشد، HttpOnly تنظیم شده

خطرات Cookie‌های ناامن

تأثیر

Cookie‌های ناامن می‌توانند منجر به سرقت Session، حملات CSRF، سرقت اطلاعات حساس و تصاحب حساب کاربری شوند.

راه‌حل

1Set-Cookie: SessionID=abc123; HttpOnly; Secure; SameSite=Strict; Path=/; Max-Age=1800

1res.cookie('session', sessionId, {
2  httpOnly: true,
3  secure: true,
4  sameSite: 'strict',
5  path: '/',
6  maxAge: 30 * 60 * 1000 // 30 دقیقه
7});