javascript - 为什么获取 cookie 不起作用？

Question

这让我发疯!我有一个从包含 sessionid 的响应 header 设置的 cookie。该 cookie 在 Chrome 和 Firefox 的开发工具中可见，但 document.cookie 返回空字符串。

cookie 看起来像这样:

Name: sessionid
Value: 123456789
Domain: app
Path: /
Expires: Session
Secure: No

我点击的网址是http://app/

关于为什么我无法通过 DOM api 访问此 cookie 有什么想法吗？

Answer 1

标记为 httpOnly 的 Cookie 无法从 JavaScript 访问，以减轻通过 XSS 窃取 session key 的攻击。您正在寻找的 cookie 可能带有此标记。