cookie设置了HttpOnly然后JS就...没法判断到是否存在了

红尘无爱 2017-11-16 12:22:23

PHP5:
setcookie("abc", "test", NULL, NULL, NULL, NULL, TRUE);
最后一个参数为HttpOnly属性

有个退出标签是用js 获取cookie是不是存在的

存在就给出退出的链接,不存在就为null

现在设置了 HttpOnly 怎么做才能判断cookie呢,

难道就这样废了吗. 鱼和熊掌不能兼得吗

...全文

2611 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

兽兽 2018-03-19

打赏
举报

回复

楼主有解决了吗

xuzuning 2017-11-16

打赏
举报

回复

HttpOnly 就是只在 http 会话中传递得意思，也就是说 js 不可见的

cookie设置HttpOnly

在Servlet 3.0中增加对Cookie（请注意，这里所说的Cookie，仅指和Session互动的Cookie，即人们常说的会话Cookie）较为全面的操作API。最为突出特性：支持直接修改Session ID的名称（默认为“JSESSIONID”)，支持对cookie设置HttpOnly属性以增强安全...

cookie的httpOnly属性前言 cookie 有一个 httpOnly 属性，可以设置一个只能在服务端设置的cookie 的键值对，即禁止客户端修改携带 httpOnly 属性的 cookie 键值对。代码 // app.js const http = require('http') const userId = 123456 let resData = { time: Date...

在 Cookie 中有两个非常重要的属性，分别是secure与HttpOnly，使用开发者工具（F12）即可快捷的查看到它们。

一、HttpOnly的简介 HttpOnly是Cookie中一个属性，用于防止客户端脚本通过document.cookie属性访问Cookie，有助于保护Cookie不被跨站脚本攻击窃取或篡改。但是，HttpOnly的应用仍存在局限性，一些浏览器可以阻止客户端脚本对Cookie的读操作，但允许写操作；此外大多数浏览器仍允许通过XMLHTTP对象读取HTTP响应中的Set-Cookie头。二、使用方式语法 Set-Cookie: <cookie-name>=<cookie-value

21,889

社区成员

140,333

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章