【发布时间】:2016-02-22 02:12:42
【问题描述】:
我正在使用ngCookie 并检查sessionid 的存在以防止不必要的身份验证。但$cookie.getAll() 返回除sessionid 之外的所有cookie。
更多上下文:sessionid 存在于 Chrome devTools 的“资源”选项卡中。
【问题讨论】:
我正在使用ngCookie 并检查sessionid 的存在以防止不必要的身份验证。但$cookie.getAll() 返回除sessionid 之外的所有cookie。
更多上下文:sessionid 存在于 Chrome devTools 的“资源”选项卡中。
【问题讨论】:
听起来返回的 sessionid cookie 是 httpOnly 意味着您将无法通过 JavaScript 访问它,只有服务器可以修改它。
【讨论】: