HttpOnly简介

最新推荐文章于 2025-04-12 17:54:51 发布

IPJMC

最新推荐文章于 2025-04-12 17:54:51 发布

阅读量400

点赞数

分类专栏： HTTP 文章标签： httponly cookie

HTTP 专栏收录该内容

1 篇文章

订阅专栏

[size=medium] HttpOnly Cookie是一种特殊的Cookie，就是在普通的Cookie后面添加一个字段HTTPOnly，例如：[/size]

Set-Cookie: RMID=732423sdfs73242; expires=Fri, 31-Dec-2010 23:59:59 GMT; path=/; domain=.example.net; HttpOnly

[size=medium][b]作用：[/b]
HttpOnly Cookie和普通的Cookie一样，在浏览器和服务器的每一次交互中，都会被传送到服务器。但是HttpOnly Cookie不能被客户端JavaScript获取，所以可以防止被XSS攻击获取。

参考：
[url]https://www.owasp.org/index.php/HttpOnly[/url][/size]