cookie 的HttpOnly 和 Secure 属性

设置HttpOnly=true的cookie不能被js获取到，无法用document.cookie打出cookie的内容。

Secure属性是说如果一个cookie被设置了Secure=true，那么这个cookie只能用https协议发送给服务器，用http协议是不发送的

posted @ 2019-11-02 15:05  ma_fighting  阅读(929)  评论(0)  编辑  收藏  举报
历史天气查