首页 > 文章列表 > 为什么JavaScript无法直接设置Cookie的HttpOnly属性?

为什么JavaScript无法直接设置Cookie的HttpOnly属性?

177 2025-01-28

为什么JavaScript无法直接设置Cookie的HttpOnly属性?

js无法操作cookie的httponly属性

本问题涉及到在javascript中设置cookie的httponly属性。

问题:

以下语句为何无法生效:

document.cookie = 'url=https://www.test.com/;expires=0;path=/;HttpOnly;';

回答:

在javascript中,无法在客户端设置cookie的httponly属性。httponly属性用于防止cookie被客户端的javascript访问和操作,其目的是保护敏感的cookie数据。

解决方案:

想要设置httponly属性,只能在服务端进行。服务端负责向客户端发送cookie,并可以设置httponly标志。

此外,在本地模拟httponly cookie可以借助devtools手动添加。

来源:1731628157