js对secure的支持是没问题的，httponly是为限制js而产生的，当然httponly的cookie也不会被js创建...

转载于 2019-02-18 11:43:00 发布 · 367 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/yuri2016/p/10394691.html

文章标签：

#javascript #ViewUI

本文介绍了一种使用JavaScript设置带有Secure属性的Cookie的方法，包括如何定义过期日期和路径，以及如何确保Cookie只能通过HTTPS传输，提高网站安全性。

function setCookie4(c_name,value,expiredays){
    var cookieStr = "";
    var exdate=new Date();
    exdate.setDate(exdate.getDate()+expiredays);
    document.cookie = c_name+ "=" +escape(value)+
    ((expiredays==null) ? "" : "; expires="+exdate.toGMTString())+";path=/;Secure";
}

Javascript： js对secure的支持是没问题的，可是httponly本就是为限制js而产生的，当然httponly的cookie也不会被js创建
document.cookie = "username=" +escape("leon") + "; expires=15/02/2013 00:00:00; path=/;domain=www.example.com; secure";

转载于:https://www.cnblogs.com/yuri2016/p/10394691.html