HttpCookie.HttpOnly在.NET和JavaScript中

Question

你好 一個網站被開發和部署到客戶端。在某些情況下，我需要設置標誌HttpCookie.HttpOnly = true。好的 - 我已經完成了。下一個問題：

1. 在JavaScript中設置標誌後Cookie是否可用？
2. 或者當我使用JavaScript時可能會有一些限制？
3. 還是我需要對現有的JavaScript進行一些更改？

Answer 1

使用HttpOnly的目的是爲了防止Javascript訪問cookie，主要是爲了防止XSS攻擊。有關於它的CodingHorror和MSDN有體面的寫作。底線：如果您需要使用Javascript訪問Cookie，則不能使用HttpOnly。