The server can ask the browser to s

The server can ask the browser to set cookies with the secure flag on over HTTP, but the browser should only include them in responses via HTTPS.

But you should never present a request for authentication over HTTP direct responses to authentication requests over HTTP. The former may be tampered with to copy the credentials elsewhere, while the latter can be sniffed.

Mixing and matching HTTP and HTTPS is not a good recipe for a secure site. They should be clearly delimited.

ผลลัพธ์ (ไทย) 1:

เซิร์ฟเวอร์สามารถถามเบราว์เซอร์การตั้งคุกกี้กับธงบนทางผ่าน HTTP แต่เบราว์เซอร์ควรเท่านั้นไว้ในการตอบสนองผ่านทาง HTTPSแต่คุณไม่ควรแสดงคำขอสำหรับการรับรองความถูกต้องมากกว่าการตอบสนองโดยตรง HTTP การร้องขอการรับรองความถูกต้องผ่าน HTTP เดิมอาจจะเปลี่ยนแปลงการคัดลอกข้อมูลประจำตัวอื่น ๆ ในขณะที่หลังสามารถจะ sniffedผสม และตรงกับ HTTP และ HTTPS ได้สูตรดีสำหรับไซต์ปลอดภัย พวกเขาควรจะชัดเจนแบ่ง

ผลลัพธ์ (ไทย) 2:

เซิร์ฟเวอร์สามารถขอเบราว์เซอร์ให้ตั้งค่าคุกกี้มีธงในการรักษาความปลอดภัยผ่าน HTTP แต่เบราว์เซอร์ควรรวมไว้ในการตอบสนองผ่านทาง HTTPS. แต่คุณไม่ควรที่จะนำเสนอการร้องขอสำหรับการตรวจสอบผ่าน HTTP การตอบสนองโดยตรงกับขอตรวจสอบผ่าน HTTP อดีตอาจจะยุ่งกับการคัดลอกข้อมูลประจำตัวอื่น ๆ ในขณะที่หลังสามารถดม. ผสมและการจับคู่ HTTP และ HTTPS ไม่ได้เป็นสูตรที่ดีสำหรับเว็บไซต์ที่ปลอดภัย พวกเขาควรจะคั่นด้วยอย่างชัดเจน

ผลลัพธ์ (ไทย) 3:

เซิร์ฟเวอร์สามารถขอเบราว์เซอร์การตั้งค่าคุกกี้กับกลายเป็นธงบน HTTP แต่เบราว์เซอร์ที่ควรจะรวมไว้ในการตอบสนองผ่านทาง HTTPS .

แต่คุณไม่ควรเสนอขอการรับรองผ่าน HTTP การตอบสนองโดยตรงเพื่อตรวจสอบการร้องขอผ่าน HTTP . อดีตอาจจะดัดแปลงด้วยการคัดลอกข้อมูลจากที่อื่น ในขณะที่หลังสามารถดมกลิ่น .

การผสมและการจับคู่ HTTP และ HTTPS ไม่ได้เป็นสูตรที่ดีสำหรับเว็บไซต์ที่ปลอดภัย พวกเขาควรจะชัดเจนได้แก่ .