【问题标题】:Why is .<name_of_cookie> not accessable using window.document.cookie?为什么无法使用 window.document.cookie 访问 .<name_of_cookie>?
【发布时间】:2018-05-31 17:25:31
【问题描述】:

我的一些 cookie 与 window.document.cookie 中没有出现的 .name_of_cookie 一起存储。

cookie 是由托管在同一 IP/域上的第三方应用程序设置的,是的,它只是一个 HTTP cookie。

【问题讨论】:

  • 您需要提供minimal reproducible example。这些 cookie 是如何设置的?你是如何尝试阅读它们的?它们是否标记为 httpOnly?
  • 您还需要其他信息吗? @Quentin 感谢您的帮助。

标签: google-chrome firefox cookies browser


【解决方案1】:

httpOnly cookie 的意义在于 JavaScript 无法读取它们。这提供了一种防止通过 XSS 攻击窃取 cookie 的措施。

【讨论】:

    猜你喜欢
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 2015-01-11
    • 2014-04-06
    • 2020-08-02
    • 2013-08-24
    • 1970-01-01
    • 1970-01-01
    相关资源
    最近更新 更多