Heim > Fragen und Antworten > Hauptteil
Bitte fragen Sie den Master zum Beispiel in den folgenden HTTP-Anfrage-Anfrage-Header-Informationen: Ist es möglich, den Wert dieses Cookies über js abzurufen? Bitte sagen Sie mir, ob ich diesen Cookie-Wert mit js ändern soll!
漂亮男人2017-05-19 10:28:56
首先你要看看后端返回的时候报文有没有设置httpOnly
,如果设置了这个属性,那么在客户端是无法通过js
读取甚至是操作cookie
信息的。设置这个字段主要是为了防止xss
注入攻击,防止cookie
信息被盗取。
如果没有设置httpOnly
属性,就可以通过浏览器提供相关的API
对cookie
进行操作,也可以使用一些第三方的库来对cookie
信息进行操作,例如https://github.com/js-cookie/...