讲师中心 微信公众号
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机游戏
最近更新
首页 > web前端 > js教程 > 正文

cookie的secure属性详解_cookie

php中文网
发布： 2016-05-16 16:05:22
原创
2783人浏览过

今天做项目的时候涉及到了cookie跨域传递的问题，也因此了解了cookie的一个属性——secure。

顾名思义，这个属性就是用来保证cookie的安全的。

当secure属性设置为true时，cookie只有在https协议下才能上传到服务器，而在http协议下是没法上传的，所以也不会被窃听。

简单实践一下，chrome浏览器打开https://www.baidu.com和http://www.baidu.com,分别打开控制台（下文称https页面中的控制台为console1，http的成为console2）

1. 先在console1中输入以下代码

document.cookie = "name=EX;expires=60*24*7;secure=true";
接着，打开Resources，就可以看到cookie中已经记录了相应的字段

2. 在console2中进行同样的操作，这时去看看http协议下百度页面的Resources，就会发现，name字段并没有上传到服务器

AndroidXML布局属性详解 WORD版
AndroidXML布局属性详解 WORD版

本文档主要讲述的是AndroidXML布局属性详解；希望本文档会给有需要的朋友带来帮助；感兴趣的朋友可以过来看看

AndroidXML布局属性详解 WORD版 6
查看详情 AndroidXML布局属性详解 WORD版

3. 那如果我把secure设为false呢？

以本文百度这个为例，设为false的结果就是无论你在哪个协议下的百度页面设cookie，那么两边的百度页面的cookie中都可以看到该字段。

也就实现了cookie的跨协议传递，但同时就存在了一定几率的被窃听的风险。

以上所述就是本文的全部内容了，希望能够给大家学习cookie有所帮助。

相关标签：
cookie

大家都在看：

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。

下载
来源：php中文网
收藏 点赞
上一篇：javascript实现画不相交的圆_javascript技巧 下一篇：JavaScript使用setTimeout实现延迟弹出警告框的方法_javascript技巧
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
javascript如何实现数据双向绑定_与框架相比有何不同 JavaScript双向绑定核心是数据与视图自动同步：通过Proxy/Object.defineProperty劫持数据读写，结合模板解析、依赖收集、视图更新和事件绑定实现闭环；原生适合学习或轻量场景，生产环境推荐Vue等框架。
2025-12-24 05:41:30
171
javascript的传感器怎么做_如何使用设备陀螺仪和加速度计 JavaScript中获取设备传感器数据首选GenericSensorAPI（如Accelerometer、Gyroscope），精度高、延迟低，但需HTTPS和用户授权；兼容性要求高时可降级使用DeviceOrientationAPI，仅提供融合欧拉角且iOS默认禁用。
2025-12-24 04:25:20
446
JavaScript requestAnimationFrame是什么_它有什么优势？ requestAnimationFrame是浏览器原生动画API，按屏幕刷新节奏自动调度回调，60Hz下约每16.7ms执行一次，后台自动暂停，合并DOM更新以减少重排重绘，并智能降频保帧率稳定。
2025-12-23 22:22:03
857
javascript数据类型有哪些_如何区分不同的类型 JavaScript有8种数据类型，分7种基本类型（String、Number、Boolean、undefined、null、Symbol、BigInt）和1种引用类型（Object及其派生类如Array、Function等），核心区别在于存储方式、赋值行为、比较逻辑和可变性。
2025-12-23 22:22:03
195
什么是JavaScript中的原型链_它如何实现继承机制？ 原型链的本质是对象内部[[Prototype]]隐式引用构成的、逐级向上直至null的链式结构。它通过属性查找机制实现继承：先查自身，再沿链向上，直到找到属性或返回undefined，从而共享方法节省内存。
2025-12-23 22:21:51
881
什么是条件语句_如何在Javascript中使用if JavaScript条件语句包括if、if...else和if...elseif...else三种结构，分别用于单条件判断、二选一及多分支选择，需注意条件顺序、括号与花括号使用规范及真假值判定规则。
2025-12-23 22:20:02
601
javascript迭代器是什么_怎样让自定义对象可迭代？ JavaScript迭代器是拥有next()方法的对象，返回{value,done}对象；其可迭代性由[Symbol.iterator]方法实现，供for...of等语法使用。
2025-12-23 22:20:02
976
javascript怎样进行错误处理_trycatch和Promise错误如何捕获 JavaScript错误处理分同步和异步两类：同步错误用try...catch捕获，异步错误需用.catch()、async/await+try...catch或全局unhandledrejection/error事件处理，关键在于捕获位置准确。
2025-12-23 22:19:55
726
什么是javascriptBigInt_它如何表示大整数？ BigInt是JavaScript用于安全表示任意精度整数的原始类型，以n结尾（如123n），支持算术与比较操作，但不可与Number混合运算，需显式转换。
2025-12-23 22:19:02
653
javascript如何操作摄像头_怎样通过WebRTC实现视频通话 WebRTC视频通话需先调用MediaDevices.getUserMedia()获取摄像头权限并显示本地流，再通过RTCPeerConnection建立连接、交换SDP与ICE候选者实现信令，最后绑定远程流到video元素播放；需注意HTTPS、STUN/TURN配置、autoplay/muted设置及浏览器兼容性。
2025-12-23 22:18:40
115
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部