Secured cookie คือ cookie ที่ทำงานกับ HTTP/HTTPS รู้จักในชื่อ httpOnly cookie คุกกี้เหล่านี้ใช้เฉพาะสำหรับ HTTP requests ดังนั้นการเข้าถึงผ่านสคริปต์จึงไม่เป็นไปได้ ดังนั้นจึงสามารถป้องกัน cross-site scripting ได้ ซึ่งช่วยหยุดการโจมตี
แอตทริบิวต์ secure จะถูกเปิดใช้งานเสมอสำหรับ secured cookies ดังนั้นจึงถูกส่งผ่านการเชื่อมต่อที่เข้ารหัสโดยไม่มีปัญหาด้านความปลอดภัย แฟล็ก httpOnly ไม่ให้การเข้าถึง cookie ให้กับ JavaScript หรือวิธี non-HTTP ใดๆ ตั้งอยู่ใน header ของ secure cookie
แอตทริบิวต์ secure และแฟล็ก httpOnly รับรองว่าเบราว์เซอร์ไม่ให้สคริปต์อันตรายเข้าถึงข้อมูล secure cookie
