CookieにSecure属性がついてないという ありがたーい脆弱性の指摘を受けた Secur属性とは何かと言うと、 https通信じゃないとCookieを発行しないというものらしい 暗号化されていないhttp通信で Cookieでよく使われるセッションID なんかが漏えいしたら セッ…