javascript - 如何禁止网站上的用户使用 document.cookie 命令或使其不为不同用户显示其他 cookie

Question

如何禁止用户查看cookie信息；使用命令时

    document.cookie 

我最近在开发人员控制台中输入了此命令，它没有查看我的 cookie 信息，而是显示了我正在访问的页面的用户 cookie 和 session ID，我想知道是否插入。

    if (!document.cookie) {
        alert('Cookies are disabled.');
    }

如果可以的话，进入我的网站就可以了，我可以把它放在哪里。

Answer 1

客户端代码(例如 Javascript)始终可以由客户端修改。无法限制用户在您网站的上下文中执行 JavaScript 或以其他方式阻止他们访问发送到客户端的任何数据。

make it so it does not display other cookies for different users

您无法阻止用户访问他们自己的 cookie，但除非 something is wrong用户不应该有办法访问其他用户的 cookie。

I recently typed [the document.cookie] command into the developer console and instead of viewing my cookie information it showed the users cookie and session id of the page i was visiting

如果您在客户端看到错误用户的数据，则意味着服务器端发送了错误的数据。您无法使用 JavaScript 解决此问题。