Cookie とは？

HTTPは「ステートレス」（前回の通信を覚えていない）プロトコルだから、Cookieがないと「ログインしたのに次のページでログアウトされる」状態になるよ。CookieにセッションIDを保存することで「この人はさっきログインした人」と識別できるんだ

EU のGDPR（一般データ保護規則）で、トラッキング用Cookieの使用にはユーザーの同意が必要になったよ。だから多くのサイトで「Cookieを許可しますか？」というバナーが表示される。機能に必須なCookie（ログイン用）は同意不要だけど、広告トラッキング用は同意が必要なんだ

訪問しているサイト以外のドメインが設定するCookieがサードパーティCookie。広告ネットワークがユーザーの閲覧行動を追跡するのに使われてきた。プライバシー保護の流れでSafariは既にブロック、ChromeもPrivacy Sandboxへの移行を進めているよ

①httpOnly（JavaScriptからアクセス不可→XSS対策）、②Secure（HTTPS通信時のみ送信）、③SameSite=Lax/Strict（別サイトからのリクエスト時に送信しない→CSRF対策）、④適切なExpires/Max-Age（有効期限）。セッションCookieには3つ全て設定するのがベストプラクティスだよ