utiliser HTTPONLY pour le cookie de session, de maniere a ce qu'il ne soit pas...

utiliser HTTPONLY pour le cookie de session, de maniere a ce qu'il ne soit pas possible de le voler en javascript
Approche proposee et codee par Christophe Imberti
Documentation: https://www.owasp.org/index.php/HttpOnly