我/我如何通過javascript訪問sessionid cookie？

Question

我已經為jquery安裝了cookie擴展，並且正在嘗試訪問會話ID cookie。

我目前有兩個cookie用於我的會話-請參見下面的屏幕截圖：

但是，$ .cookie（）僅列出一個：

> $.cookie()
Object {csrftoken: "fFrlipYaeUmWkkzLrQLwepyACzTfDXHE"}
> $.cookie('sessionid')
undefined

我/如何從javascript訪問sessionid cookie？

Answer 1

會話ID Cookie應該標記為“僅HTTP”，以防止來自javascript的訪問。 這是一個安全問題，可防止通過xss漏洞進行會話劫持。

您可以在屏幕快照中看到該cookie確實標記為HTTP。

---

如果您想了解更多有關該標志的信息，請參見此處 。 最初由IE最初實現，如今大多數瀏覽器都支持該標志，並且未標記為僅HTTP的會話cookie被視為安全漏洞。 另請參閱此處 。