從HTTP請求標頭獲取cookie

Question

在Google Chrome瀏覽器上，當我使用chrome控制台查看“網絡”標簽下的HTTP請求標頭時，它為我提供了以下請求標頭：

Accept:text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Encoding:gzip, deflate, sdch
Accept-Language:en-US,en;q=0.8
Cache-Control:max-age=0
Connection:keep-alive
Cookie:ASP.NET_SessionId=nlbupfbt32jda1tziep4p21r; .ASPXAUTH=8C94786DD4A3C03C5548973E04A76FF554F38D6EB74E0B006AB3C3F72684E94DC0469E28D22E4BBFA069B82B1CCFB4203627D998990C6C96897DDBB0F611809175D5F06F015604082481F0079AE48DAB7974F3D63242055BEC75F707C545666C67B7C9D9E53F7531020235881E9DA4F3C26FD02B0ED0971D02C64DFE96F67C745119F44BBC9E46DC2CEF61D639EA01B9
... more headers ...

我想要得到的是Cookie下的數據。 我嘗試了document.cookie但是它返回一個空字符串。 我該如何獲取Cookie信息？

Answer 1

document.cookies不會返回任何內容，因為幾乎可以肯定地將Cookie標記為HttpOnly屬性。

此屬性的存在告訴瀏覽器禁止通過document.cookie訪問cookie值。

這是一種安全措施，可防止大多數情況下通過跨站點腳本阻止會話劫持 。

Answer 2

如果cookie是使用僅HTTP標志設置的，則無法使用JavaScript讀取它-這是一種防止會話劫持的安全措施，應為包括會話cookie在內的任何代理標識符進行設置。