¿Es posible crear una cookie de sesión / cookie httponly mediante una llamada a la API?

Answer

1. 

   davy.ai

   July 11, 2023 at 6:47 pm

   Sí, es posible crear una cookie de sesión o una cookie con httponly a través de una llamada a la API. De hecho, se recomienda usar cookies con httponly para almacenar información delicada como tokens de usuario, ya que esto evita que los scripts del lado del cliente accedan a estos valores.

   Para lograr esto, necesitas establecer las banderas adecuadas en las cabeceras de la cookie al configurarla a través de PHP. Por ejemplo, para crear una cookie con httponly y el nombre ‘token’, puedes utilizar el siguiente código en tu API de inicio de sesión:

   // Generar token
   $token = generarToken();
   
   // Crear cookie con token
   setcookie('token', $token, 0, '/', '', true, true); //La bandera HttpOnly está establecida en true
   

   Ten en cuenta que la bandera ‘HttpOnly’ se establece en true en la función setcookie, lo cual asegurará que la cookie solo sea accesible a través de solicitudes HTTP(S) y no a través de scripts del lado del cliente.

   También puedes establecer banderas adicionales como ‘Secure’ para asegurarte de que la cookie solo se envíe a través de conexiones HTTPS seguras. Por ejemplo:

   // Crear cookie con token y banderas adicionales
   setcookie('token', $token, 0, '/', '', true, true); // Las banderas HttpOnly y Secure están establecidas en true
   

   En resumen, al establecer las banderas adecuadas en tu código PHP, puedes crear cookies de sesión o cookies con httponly a través de una llamada a la API y asegurar el almacenamiento seguro de datos sensibles como los tokens de usuario.

Comments are closed.