用户可以在控制台中设置cookies吗？

Question

我想知道在我的网站上实施 cookie 的最佳方式。我希望用户能够根据我在创建帖子时设置的 cookie 来编辑给定的帖子。

我正在使用 Angular 来设置 cookie。即：

var favoriteCookie = $cookies.myFavorite;
$cookies.myFavorite = 'oatmeal';

（根据 $cookies 的 Angular 教程）。

我的问题更多是关于如何使用 cookie 的核心。用户使用控制台设置 cookie 不是很容易吗？即：

 document.cookie = 'key=value';

并且可以访问帖子进行编辑？也许我应该创建一个唯一的 id 用作 cookie，然后在实际创建者访问页面时检查它？如果是这样，我该如何做才能最好地确保只有帖子的实际创建者才能进行编辑？

Answer 1

您可以通过在响应的 cookie 中设置 HttpOnly 标志来限制 JavaScript 操作。控制台将无法以编程方式对其进行设置。