javascript脚本无法获取服务端写入的Cookies

最新推荐文章于 2025-04-12 17:54:51 发布

xiaoyong322

最新推荐文章于 2025-04-12 17:54:51 发布

阅读量3.2k

点赞数

分类专栏： JavaScript 今日问题文章标签： cookies javascript 脚本 asp.net microsoft 加密

本文链接：https://blog.youkuaiyun.com/dfyong/article/details/7412235

版权

JavaScript 同时被 2 个专栏收录

16 篇文章

订阅专栏

今日问题

2 篇文章

订阅专栏

当JavaScript脚本尝试获取服务端写入的Cookies时遇到困难，问题可能出在HttpOnly属性上。HttpOnly属性设置为true会阻止客户端脚本访问Cookie，增加了安全性。在ASP.NET中，HttpCookie对象的HttpOnly属性默认为false，但设置为true后，Internet Explorer 6 SP1及以上版本将不支持通过脚本访问。解决方案通常涉及权衡安全性和客户端脚本对Cookie的访问需求。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

看看两段代码吧：

  // 在当前请求的输出页面中输出Cookie
HttpCookie cookie = new HttpCookie("ClientId", loginResult.TValue.Info.Code.ToString());
cookie.Expires = DateTime.Now.AddMinutes(20);
this.Response.Cookies.Add(cookie);

 HttpCookie cookie = new HttpCookie("ClientId", loginResult.TValue.Info.Code.ToString());
            cookie.Expires = DateTime.Now.AddMinutes(ExpiresMinutes);
            cookie.HttpOnly = true;
            cookie.Path = "/";
HttpContext.Current.Response.Cookies.Add(cookie);

有什么区别没。

执行第2种段代码时，我用IE9自带的网络信息能查到Cookie为ClientId的值，我用js总是取不了Cookie值。

(这两段代码，在后台都能取到Cookie)

顺便提一下：JS取Cookie的代码如下：

        function getCookie(objName) {//获取指定名称的cookie的值
            debugger;
            var arrStr = document.cookie.split("; ");
            for (var i = 0; i < arrStr.length; i++) {
                var temp = arrStr[i].split("=");
                if (temp[0] == objName) return unescape(temp[1]);// url编码了，所以应该解码
            }
        }

是什么原因呢？

注意，在客户端使用javascript脚本无法获取服务端后台写的Cookies，很有可能因为此Cookies在服务器端设置了HttpOnly属性为true。

ASP.Net中HttpCookie对象的HttpOnly 属性指定一个Cookie 是否可通过客户端脚本访问。不能通过客户端脚本访问为 true；否则为 false。默认值为 false。此属性并不能完全阻止客户端在本地获取cookies，但是可以增加通过脚本直接获取的难度。

Microsoft Internet Explorer 版本 6 Service Pack 1 和更高版本支持 Cookie 属性 HttpOnly。

问题就此打住

关于Cookie 推荐

1.Cookies揭秘 [Asp.Net, Javascript]

2. Cookie应用完全解析（一）：asp.net中Cookie技术

Cookie应用完全解析（二）：了解 SSL协议

Cookie应用完全解析（三）： cookie 加密配置使用SSL加密协议建立WWW站点的全过程

Cookie应用完全解析（三）： cookie 加密配置使用SSL加密协议建立WWW站点的全过程