Question

用javascript能不能提取httponly属性的cookie

用javascript能不能提取httponly属性的cookie？
手机上的cookie需要提取，但是设置了httponly属性，document.cookie提取不到
页面不能在电脑上访问，电脑访问后手机的cookie就失效了

• 你的回答被采纳后将获得：
• 系统奖励15（财富值+成长值）+难题奖励10（财富值+成长值）+提问者悬赏5（财富值+成长值）

Answer 1

设置 HttpOnly 的作用就在于通过阻止 JS 读取 Cookie 来 防止XSS 攻击。

要是你能用 JS 读出来，还要 HttpOnly 有何意义？

Answer 2

设置 HttpOnly 的作用就在于通过阻止 JS 读取 Cookie 来 防止XSS 攻击。

1.JavaScript 使网页增加互动性。

2.JavaScript 使有规律地重复的HTML文段简化，减少下载时间。JavaScript 能及时响应用户的操作，对提交表单做即时的检查，无需浪费时间交由 CGI 验证。

3.JavaScript 的特点是无穷无尽的，只要你有创意。

Answer 3

都设置了httponly了，就是为了不让Javascript取到呀。

Answer 4

var account= $.cookie('name');
jquery 可以取