gpt4 book ai didi

javascript - document.cookie 没有返回所有的 cookie

转载 作者:行者123 更新时间:2023-11-30 08:30:03 25 4
gpt4 key购买 nike

我正在尝试使用 document.cookie 读取我的域设置的所有 cookie,我注意到它只返回 csrftoken 和另一个值。我的目标是从 cookie 中读取 sessionid

请看下面的屏幕截图,它显示了我本地机器上设置的 cookie Cookies on my local machine

这是document.cookie的返回值

document.cookie console output

sessionid cookie value in Request Headers

最佳答案

_rbt_login_messagesessionid 可能是 HTTP-only cookie,这意味着它们只能由服务器在处理页面请求时读取,而不能由任何客户端读取JavaScript 代码。

这通常用于 session 识别 cookie,因为您(作为开发人员)不希望客户端代码(恶意第三方相对容易地注入(inject))能够窃取一个 session 您的用户。

关于javascript - document.cookie 没有返回所有的 cookie,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/39356004/

25 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com