Maison > Questions et réponses > le corps du texte
Veuillez demander au maître, par exemple, dans les informations d'en-tête de requête http suivantes, est-il possible d'obtenir la valeur de ce cookie via js ? Veuillez me dire si je dois modifier cette valeur de cookie en utilisant js !
漂亮男人2017-05-19 10:28:56
Tout d'abord, vous devez vérifier si le message contient des informations httpOnly
,如果设置了这个属性,那么在客户端是无法通过js
读取甚至是操作cookie
信息的。设置这个字段主要是为了防止xss
注入攻击,防止cookie
信息被盗取。
如果没有设置httpOnly
属性,就可以通过浏览器提供相关的API
对cookie
进行操作,也可以使用一些第三方的库来对cookie
définies lorsque le backend revient, par exemple https://github.com/js-cookie/...
習慣沉默2017-05-19 10:28:56
Vérifiez dans les outils de développement pour voir s'il s'agit uniquement de http. S'il s'agit uniquement de http, js ne peut pas être lu ou écrit.