Çerez öneki (cookie prefix)
Tarayıcıların kısıtlamalarını zorunlu kıldığı özel çerez adı önekleri. __Secure-, Secure bayrağı + HTTPS ister. __Host- ise Secure + Path=/ + Domain özniteliğinin olmamasını ister (tam kaynağa bağlanır).
Alt alan adı çerez saldırılarına karşı korumadır: __Host- öneki olmadan ele geçirilmiş bir alt alan adı, üst alan adı için çerez atayabilir. __Host-sessionid hiçbir zaman sub.example.com'dan atanamaz — yalnızca example.com'dan. RFC 6265bis. 2015'ten beri standart, ama benimsenme yavaş kaldı; birçok çatı hâlâ bunları kullanmıyor. Modern uygulamalarda GitHub, Cloudflare ve Mozilla kullanıyor. SameSite, Secure ve HttpOnly'yi tamamlayan, derinlemesine savunmanın bir parçası.