Sila tanya tuan, sebagai contoh, dalam maklumat pengepala permintaan permintaan http berikut, adakah mungkin untuk mendapatkan nilai kuki ini melalui js? Sila beritahu saya sama ada untuk mengubah suai nilai Kuki ini menggunakan js!
Pertama sekali, anda perlu menyemak sama ada mesej telah menetapkan httpOnly,如果设置了这个属性,那么在客户端是无法通过js读取甚至是操作cookie信息的。设置这个字段主要是为了防止xss注入攻击,防止cookie信息被盗取。 如果没有设置httpOnly属性,就可以通过浏览器提供相关的API对cookie进行操作,也可以使用一些第三方的库来对cookie maklumat apabila bahagian belakang kembali, contohnya, https://github.com/js-cookie/...
Pertama sekali, anda perlu menyemak sama ada mesej telah menetapkan
httpOnly
,如果设置了这个属性,那么在客户端是无法通过js
读取甚至是操作cookie
信息的。设置这个字段主要是为了防止xss
注入攻击,防止cookie
信息被盗取。如果没有设置
httpOnly
属性,就可以通过浏览器提供相关的API
对cookie
进行操作,也可以使用一些第三方的库来对cookie
maklumat apabila bahagian belakang kembali, contohnya, https://github.com/js-cookie/...Semak alat pembangun untuk melihat sama ada ia adalah http sahaja. Jika ia hanya http, js tidak boleh dibaca atau ditulis.
http hanya js tidak boleh membaca dan menulis