如何为 http cookie 设置 httponly 属性
在 JavaScript 中设置 Cookie 时，可能会遇到如下问题：
document.cookie ='url=https://www.test.com/;expires=0;path=/;HttpOnly;'
然而，这种方式无法生效。这是因为：
JavaScript 无法设置 HttpOnly 属性
HttpOnly 属性用于阻止客户端脚本（例如 JavaScript）访问或修改 Cookie。该属性仅可在服务端配置，以防止恶意脚本窃取 Cookie 信息进行攻击。
服务端配置 HttpOnly
要为 Cookie 设置 HttpOnly 属性，需要在服务端进行配置。具体方法因服务器类型而异。
本地模拟 HttpOnly
如果您只是想在本地模拟一个 HttpOnly Cookie，可以在浏览器开发工具（如 DevTools）中手动添加：
以上就是如何为 HTTP Cookie 设置 HttpOnly 属性？的详细内容，更多请关注php中文网其它相关文章！
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
819
收藏
