Cookie属性（Secure/HttpOnly/SameSite）

Cookie属性（Secure/HttpOnly/SameSite）とは、ひとことで言えば、Cookieの送信や利用を制限してセッションハイジャックやCSRFから守るためのセキュリティ属性群です。Secureは暗号化通信時のみ送信、HttpOnlyはJavaScriptからのアクセス禁止、SameSiteはクロスサイト送信を制御します。3つを適切に組み合わせることでCookieベースの攻撃の多くを無効化できます。