玩玩Cookie会话

Question

当我为会话（cookie会话）设置值时，可以从客户端看到该值，如下所示

但是，当我尝试使用javascript document.cookie获取cookie时，这就是我得到的全部信息

如何获得PLAY_SESSION Cookie？

Answer 1

您无法在浏览器的JavaScript中获取会话cookie。 出于安全原因，将其设置为仅http。

如果您只想在请求之间保留一些小数据，则可以在操作的响应中设置自己的cookie。 只需将http-only标志设置为false：

response().setCookie(
    "theme",        // name
    "blue",         // value
    3600,           // maximum age
    "/some/path",   // path
    ".example.com", // domain
    false,          // secure
    false           // http only
);

将仅HTTP标志设置为false时，您可以在浏览器中通过JavaScript访问cookie。