如何从HTTP模式为true的cookie中获取价值

Question

我想使用js获取HTTP模式为true的cookie值。

var x = document.cookie;

使用该值，我仅使用http模式为false的值（例如：Nopcommerce.RecentlyViewedProducts）。

在这张照片中，我想获取价值Nop.customer。 如何获得？

Answer 1

你做不到 Cookie上的HttpOnly标志的全部要点是客户端脚本无法访问它。 它只是由浏览器发送到服务器。 从OWASP ：

如果HTTP响应标头中包含HttpOnly标志（可选），则无法通过客户端脚本访问cookie（同样，如果浏览器支持该标志）。 结果，即使存在跨站点脚本（XSS）漏洞，并且用户意外访问利用此漏洞的链接，浏览器（主要是Internet Explorer）也不会将Cookie透露给第三方。