我可以在瀏覽器中查看 httpOnly cookies

Question

我認為 httpOnly cookies 只能在 http 請求中讀取。 但是，當我打開 Firefox 開發工具時，我可以看到 cookie 的值。 這是正常的嗎？

Answer 1

是的，這很正常。 HttpOnly 的作用是防止 cookies 被JavaScript訪問，這使得無法以編程方式（在客戶端）篡改。 您仍然可以通過瀏覽器的 devtools 手動訪問它。 （畢竟，如果您不是，那么很難用它們來調試問題。）

Answer 2

是的，這很正常。您可以使用開發工具訪問 cookies。