CookieのSecure属性

Secure属性のない、Cookie は、平分のHTTP通信のときでも

クライアントは、Cookie をサーバへ送信する

そのため、盗聴等の可能性がある