cookie里的httponly和hostonly有啥区别？

DataChat.Club 2015-06-26 09:29:00

httponly 和 hostonly ，分不清楚。。。

...全文

401 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

斯洛文尼亚旅游 2015-07-01

打赏
举报

回复

httponly设置了的话js无法修改这个cookie值。hostonly是针对域名的，顶级域名没有设置这个项，二级及n级域名可以获取到，要不只能顶级域名获取到看这个：http://ju.outofmemory.cn/entry/36099

怎么使用Cookie？通常我们有两种方式给浏览器设置或获取Cookie，分别是HTTP Response Headers中的Set-Cookie Header和HTTP Request Headers中的Cookie Header，以及通过JavaScript对document.cookie进行赋值或取值。rfc6265第5.2节定义的Set-Cookie Header，除了必须包含Cookie正...

HttpOnly值为 true或 false,若设置为true，则不允许通过脚本document.cookie去更改这个值，同样这个值在document.cookie中也不可见，但在发送请求时依旧会携带此Cookie。：尽管HttpOnly限制了通过脚本访问Cookie的能力，但如果网站本身存在其他安全漏洞，如XSS攻击，攻击者可能会尝试绕过这一保护。设置后，只能通过 HTTP 响应报文的 Set-Cookie 来新增或更新 cookie ，客户端无法通过脚本的方式来读写 cookie。

今天webryan给team做了一个关于HTTP cookie的分享，从各个方面给大家介绍一下大家耳熟能详的Cookie。主要是翻了维基百科的很多内容，因为维基百科的逻辑实在是很清晰：），ppt就不分享了，把原始的草稿贴出来给大家。欢迎批评指正。 HTTP Cookie: Cookie通常也叫做网站cookie,浏览器cookie或者http cookie,是保存在用户浏览器端的，并在发出htt...

Set-Cookie是 HTTP 响应头的一部分，用于在服务器端设置客户端（通常是浏览器）的 Cookie。

Web 应用程序使用的 Cookie 个人认为这里设置的cookie与访问cookie的安全性关联大一点，配置节如下 <httpCookies domain="String" httpOnlyCookies="true|false" requireSSL="true|false" /> httpOnlyCookies：默认是false，作用是是否禁用浏览...

24,920

社区成员

16,543

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章