登录校验的cookie可以设置成httponly吗？

Question

使用cookie在验证是否登录，那么这个cookie能不能设置成httponly？

Answer 1

可以的啊, 登陆成功你写入, 不成功用户也没法篡改
但是安全性也没多大提升, 也要结合其他措施