使用 javascript 的 Cookie 安全标志答案

【问题标题】：Cookie secure flag using javascript使用 javascript 的 Cookie 安全标志
【发布时间】：2018-02-03 11:25:36
【问题描述】：

我想了解如何使用 javascript 设置 cookie 安全标志和 http 标志。当我使用 F12 在 chrome 开发人员工具中打开并单击“Application->cookies”时，我在这里没有看到任何标志（在安全和 http 列中），这是我设置 cookie 的代码：

document.cookie = name+'='+value+'; expires='+expires+'; path=/;';

我也找到了这个话题，但这对我没有帮助：How to set cookie secure flag using javascript

【问题讨论】：

【解决方案1】：

不可能用 JavaScript 创建HttpOnly cookie。 **HttpOnly** Cookie 表示脚本语言无法访问它。因此它不能由 Javascript 创建。

为防止跨站脚本 (XSS) 攻击，JavaScript 的 Document.cookie API 无法访问 HttpOnly cookie；它们只发送到服务器。例如，保持服务器端会话的 cookie 不需要对 JavaScript 可用，并且应该设置 HttpOnly 标志。

【讨论】：