edgebroser获取cookies，js无法获取(httponly)

GGZ-GGZ 2023-08-27 20:16:03

使用edgebroser控件请问有什么方法获取当前登陆页面的cookie(httponly)类型，或者有cookie解密源码谢谢！

...全文

100 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

tanqth 08-28

打赏
举报

回复

httponly就是不让你用JS读取的。

daigua1987 08-28

打赏
举报

回复

httponly类型的cookie,是不可以通过JS去获取的，需要进入服务器去获取文件系统，再通过服务器传回客户端，需要添加一个专门访问服务器的过程。

无论是各大IT巨头都看好的智能家居，还是极客们开发的无人机，都离不开GPS定位等功能实现。如何通过Android原生平台获取 GPS信息.开启GPS，并且要到空旷的室外（有时窗口也可以），否则可能无法定位，GPS室内信号一般都很差。现在很多app ，需要取位置信息，所以需要有获取GPS模块位置信息能力；

最近做项目的时候需要模拟post请求取数据但用了普通的Cookies无法获取完整的Cookies信息只是获取了一部分，导致取回来的是重新登陆的页面。后来经过不懈的精神，终于找到了方法实现获取HTTPOnly，下面直接贴代码： using System; using System.Collections.Generic; using System.Linq; using Syst

问题描述：利用js试图获取cookies里面的JSESSIONID时，发现并不能获取：原因是：JSESSIONID被设置成httpOnly了，这是为了防止XSS攻击。但是因为特殊的需求，需要从JS中获取JSESSIONID，所以需要将这个属性去掉。解决办法：在Tomcat配置文件 context.xml里面添加这么一句：然后就可以了： ...

servlet中cookie的基本操作： /*创建cookie对象*/ Cookie cookie = new Cookie("xzq","20"); response.addCookie(cookie); //cookie中设置了HttpOnly属性，那么通过js脚本将无法读取到cookie信息，这样能有效的防止XSS攻击 cookie.setHttpOnly(true); /*获取cookies数组*/

Should the HttpOnly flag be set on session cookies to prevent client side script from accessing the session ID? Defaults to false. 一般的Cookie都是从document对象中获得的，现在浏览器在设置Cookie的时候一般都接受一个叫做HttpOnly

5,284

社区成员

262,730

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章