App.config["SESSION_COOKIE_SECURE"] = True — Как работает?

Question

[Lord Kin]

Я достаточно давно работаю с flask и все время не понимал как же все таки работает app.config["SESSION_COOKIE_SECURE"] = True

по документации это свойство (цитирую)

Браузеры будут отправлять файлы cookie с запросами по HTTPS только в том случае, если файл cookie помечен как «безопасный». Чтобы это имело смысл, приложение должно обслуживаться по HTTPS.

- перевод гугл переводчика.

Я сегодня потратил некоторое время чтобы впервые за месяц запустить свой проект локально, а не на хостинге, так как, сразу же после прочтения этого свойства я отмел его, потому что мне нужен HTTP, а не HTTPS, но потом решил поставит и все заработала

Вопрос: почему оно так работает?

Answer 1

[Rsa97]

A cookie with the Secure attribute is only sent to the server with an encrypted request over the HTTPS protocol. It's never sent with unsecured HTTP (except on localhost), which means man-in-the-middle attackers can't access it easily.

https://developer.mozilla.org/en-US/docs/Web/HTTP/...