无法使用域和路径访问会话 cookie

【问题标题】：Can't access a session cookie with a domain and path无法使用域和路径访问会话 cookie
【发布时间】：2019-11-25 23:08:46
【问题描述】：

我想知道：为什么我无法访问具有域和路径的会话 cookie？

有解决办法吗？

【问题讨论】：

【解决方案1】：

您尚未显示来自 cookie 检查器的所有数据，但大多数会话 cookie 都标记为 httpOnly，这明确地将它们设置为客户端 JavaScript 无法访问。

客户端 JS 访问 cookie 标识符几乎没有充分的理由，因此将它们标记为 httpOnly 可以防止 XSS 攻击将会话 ID 传递给攻击者（这将更容易劫持会话） .

【讨论】：