js没办法设置cookie的HttpOnly吗？

Question

为什么这句语句不起作用？

document.cookie ='url=https://www.test.com/;expires=0;path=/;HttpOnly;'

Answer 1

不可以，不能在客户端操作，只能在服务端增加 httpOnly 标识。它的作用就是防止 Cookie 被客户端的 JavaScript 访问和操作。

很多时候需要服务端处理的事情，不要前端去给兜底，服务端的本职工作内容让服务端自己去做。

---

如果你只是想本地模拟一个 httpOnly 的 Cookie 那么可以在 DevTools 里面手动操作添加。

Answer 2

因为 httpOnly 的意思就是不让 js 操作。