.NET 和 JavaScript 中的 HttpCookie.HttpOnly
你好 开发了一个网站并将其部署到客户端。在某些情况下，我需要设置标志 HttpCookie.HttpOnly = true。好的 - 我已经做到了。下一个问题：
- 在JavaScript中设置flag后Cookie是否可用？
- 或者当我使用 JavaScript 时可能有一些限制？
- 或者我需要对现有的 JavaScript 进行一些更改吗？
Hello
A web site was developed and deployed to client. In some cases, I need to set the flag HttpCookie.HttpOnly = true. Okay - I have done it. Next question:
- Is Cookie available after setting flag in JavaScript?
- or maybe some restriction when I am using JavaScript?
- or do I need to make some changes in existing JavaScript?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
使用
HttpOnly< 的目的/a>是防止Javascript访问cookie，主要是防止XSS攻击。 CodingHorror 上有不错的文章MSDN 关于它。底线：如果您需要使用 Javascript 访问 cookie，则不能使用 HttpOnly。
The purpose of using
HttpOnlyis to prevent Javascript from accessing the cookie, primarily to prevent XSS attacks. There are decent write-ups on CodingHorror and MSDN about it.Bottom line: if you need access to the cookie with Javascript you can not use HttpOnly.