如何修改cookie?

求问大神,例如如下的一个http请求request headers信息,通过js是否能够取到这个Cookie的值?又是否通过用js修改这个Cookie值,请解!
clipboard.png

阅读 5.8k
3 个回答

首先你要看看后端返回的时候报文有没有设置httpOnly,如果设置了这个属性,那么在客户端是无法通过js读取甚至是操作cookie信息的。设置这个字段主要是为了防止xss注入攻击,防止cookie信息被盗取。
如果没有设置httpOnly属性,就可以通过浏览器提供相关的APIcookie进行操作,也可以使用一些第三方的库来对cookie信息进行操作,例如https://github.com/js-cookie/...

在开发者工具里要看一下是不是http only的,如果是http only的 js 就不能读也不能写了。

http only的 js 就不能读写

撰写回答
你尚未登录,登录后可以
  • 和开发者交流问题的细节
  • 关注并接收问题和回答的更新提醒
  • 参与内容的编辑和改进,让解决方法与时俱进
推荐问题