84669 orang belajar
152542 orang belajar
20005 orang belajar
5487 orang belajar
7821 orang belajar
359900 orang belajar
3350 orang belajar
180660 orang belajar
48569 orang belajar
18603 orang belajar
40936 orang belajar
1549 orang belajar
1183 orang belajar
32909 orang belajar
我的应用是由node和express搭建的,执行下面代码,其中 xxxxx 是 httpOnly 的,结果是:uname 删除了,xxxxx没有被删除。所以,不能删除 httpOnly 的 Cookie?
res.clearCookie('uname'); res.clearCookie('xxxxx');
业精于勤,荒于嬉;行成于思,毁于随。
把你path也加上,例如
res.clearCookie('xxxxx', { path: '/' });
还是不行就把过期时间设为-1
res.cookie('xxxxx', '', { expires: -1, path: '/' });
httponly的js不能读取,不能删除
这个没有试过,不过好像设置httpOnly的以后,在浏览器console里用document.cookie便不能读到cookie内容。
把你path也加上,例如
还是不行就把过期时间设为-1
httponly的js不能读取,不能删除
这个没有试过,不过好像设置httpOnly的以后,在浏览器console里用document.cookie便不能读到cookie内容。