document.cookie不會返回所有cookie

Question

我正在嘗試使用document.cookie讀取域設置的所有cookie，我注意到的是，它僅返回csrftoken和另一個值。 我的目標是從cookie中讀取sessionid

請查看下面的屏幕截圖，其中顯示了在我的本地計算機上設置的Cookie

這是document.cookie的返回值

Answer 1

_rbt_login_message和sessionid可能是僅HTTP的cookie，這意味着它們只能在服務器處理頁面請求時由服務器讀取，而不能由任何客戶端JavaScript代碼讀取。

這通常用於會話標識cookie，因為您（作為開發人員）不希望客戶端代碼（惡意第三方可以相對容易地注入客戶端代碼）能夠竊取您的一個用戶的會話。