無法訪問具有域和路徑的會話 cookie

Question

我想知道：為什么我無法訪問這個具有域和路徑的會話 cookie？

有解決辦法嗎？

Answer 1

您還沒有顯示來自 cookie 檢查器的所有數據，但大多數會話 cookie 都被標記為httpOnly ，這明確地將它們設置為客戶端 JavaScript 無法訪問。

客戶端 JS 幾乎從來沒有一個很好的理由來訪問 cookie 標識符，因此將它們標記為 httpOnly 可以防止 XSS 攻擊將會話 ID 傳遞給攻擊者（這將使劫持會話變得更加容易）。