cookie里的httponly和hostonly有啥区别？

DataChat.Club 2015-06-26 09:29:00

httponly 和 hostonly ，分不清楚。。。

...全文

374 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

斯洛文尼亚旅游 2015-07-01

打赏
举报

回复

httponly设置了的话js无法修改这个cookie值。hostonly是针对域名的，顶级域名没有设置这个项，二级及n级域名可以获取到，要不只能顶级域名获取到看这个：http://ju.outofmemory.cn/entry/36099

通常我们有两种方式给浏览器设置或获取Cookie，分别是HTTP Response Headers中的Set-Cookie Header和HTTP Request Headers中的Cookie Header，以及通过JavaScript对document.cookie进行赋值或取值。rfc6265第5.2节...

HttpOnly值为 true或 false,若设置为true，则不允许通过脚本document.cookie去更改这个值，同样这个值在document.cookie中也不可见，但在发送请求时依旧会携带此Cookie。：尽管HttpOnly限制了通过脚本访问Cookie的...

用户代理（一般是浏览器）收到响应后通常会保存下Cookie，之后对该服务器每一次请求中都通过Cookie请求头部将Cookie信息发送给服务器。这种机制使得服务器能够在无状态的HTTP协议中维护稳定的状态信息。服务器可以...

今天webryan给team做了一个关于HTTP cookie的分享，从各个方面给大家介绍一下大家耳熟能详的Cookie。主要是翻了维基百科的很多内容，因为维基百科的逻辑实在是很清晰：），ppt就不分享了，把原始的草稿贴出来给大家...

Web 应用程序使用的 Cookie 个人认为这里设置的cookie与访问cookie的安全性关联大一点，配置节如下 <httpCookies domain="String" httpOnlyCookies="true|false" requireSSL="true|false" /> ...

24,923

社区成员

16,544

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章