Cookie作用与跨域攻击
cookie
是document下的一个对象,其作用是保存用户信息,进行http传输
document.cookie
由于javascript代码是可以读取当前网站的cookie的,然而在我们日常使用的时候经常引用第三方CDN
那么对方可以通过www.foo.com
获取到www.example.com
的用户信息,这是十分危险的
解决方案:
服务区设置httpOnly
则只能通过http进行传输
夹具
cookie
是document下的一个对象,其作用是保存用户信息,进行http传输
document.cookie
由于javascript代码是可以读取当前网站的cookie的,然而在我们日常使用的时候经常引用第三方CDN
那么对方可以通过www.foo.com
获取到www.example.com
的用户信息,这是十分危险的
解决方案:
服务区设置httpOnly
则只能通过http进行传输