什么是 document.cookie=“sess=”； 文档位置=“/”？

Question

您登录到应用程序，服务器设置以下 cookie： Set-cookie: sess=ab11298f7eg14; 当您单击注销按钮时，这会导致执行以下客户端脚本： document.cookie="sess="; document.location="/"; 你会从这种行为中得出什么结论？

Answer 1

他们正在使用存储在 cookie 中的 session id 进行授权。 当您注销时，他们会重置名为“sess”的 cookie 的值（错误的方式，他们应该使用负的到期日期而不是空值来删除它）。 他们会将您重定向到“/”，即他们的起始页。