http报文头部设置httponly之后js脚本就不能获取cookie了吗？有没有其他获取cookie的方法呢？http本身没有加密，http报文都被我劫持了还有什么不能做的呢？
http报文头部设置httponly之后js脚本就不能获取cookie了吗？
- 写回答
- 好问题 0 提建议
- 追加酬金
- 关注问题
分享- 邀请回答
-
1条回答 默认 最新
- 2022-03-24 17:19回答 4 已采纳 测试了正常的看题主截图，有些login网址请求http状态是304，不是200，cookie未设置成功吧？ 清理下浏览器缓存，包括cookie，然后再访问试试或者试试下面的代码 const expre
- 2020-10-30 10:23回答 2 已采纳 你的配置不对 ``` server.servlet.session.cookie.http-only ``` 对于springboot的正确配置，你可以参考 [https://prop.spr
- 2015-03-05 03:11回答 4 已采纳 把你代码发的包也抓包，然后跟l浏览器的对比。看缺少什么数据。
- 2023-12-02 14:58张三疯啊的博客 登录时，HSIAR会生成token等会话信息，设置到响应的Set-Cookie头部，返回给浏览器，浏览器会在application存储Cookie信息，当有同域的请求发起时，浏览器会将此域的Cookie（如果有的话）携带并发往服务端进行认证；...
- 2019-05-03 00:43回答 1 已采纳 Solution is here - surprised I couldn't find more stackoverflow questions about this.
- 2014-02-02 12:54回答 1 已采纳 Laravel provides an option for this, but the docs don't show it. The best way is to look through t
- 2020-12-07 17:12回答 2 已采纳 或者 Cookies.set('TokenKey', token, { expires: 1000, path: '/', domain: 'xx.com' })
- 2021-04-18 02:38weixin_39968823的博客 //末尾0表示未设置httponly表中,1表示设置该位 规范编码......java项目部署指南_IT/计算机_专业资料。部署安装手册 1.0 目第一章 、简单安装部署 录 1、JDK 安装和配置 2、Tomcat 的安装和配置 ...
- 2010-07-04 08:11回答 3 已采纳 There isn't a way to get when a cookie is set to expire or any of the other parameters you are ask
- 2018-02-07 16:52回答 1 已采纳 Here is a golang playground. It shows that what the OP posted works, so the bug is somewhere else.
- 2023-02-07 16:36回答 1 已采纳 你可以看下这个问题的回答https://ask.csdn.net/questions/7663008你也可以参考下这篇文章：Cookie跨域问题的解决
- 2020-07-06 23:24特洛伊CAR的博客 4 http 协议及报文头部结构 浏览器访问网页的过程 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-nQe8SNFf-1593996214878)(C:\Users\cui\Desktop\课程截图\image-20200626141638572.png)]...
- 2017-06-03 06:50回答 1 已采纳 No it is not required, but if you DO NOT use it the path used to find the file will include the pr
- 2023-08-14 22:44LL大个仔的博客 当存在一个 cookie，并允许设置可选项，该 cookie 的值会在随后的每次请求中被发送至服务器，cookie 的值被存储在名为 Cookie 的 HTTP 消息头中，并且只包含了 cookie 的值，忽略全部设置选项。
- 2023-06-27 15:11Jeanfo的博客 将 Cookie 的httpOnly属性设置为true会限制浏览器端 JavaScript 对该 Cookie 的访问，只允许在 HTTP 请求中自动发送 Cookie，而禁止通过 JavaScript 来读取或修改该 Cookie。使用httpOnly属性的目的是保护敏感的用户...
- 2022-10-28 17:49xiangxiongfly915的博客 HTTP首部字段是构成HTTP报文的要素之一。在客户端与服务端之间以HTTP协议进行通信的过程中，无论是请求还是响应都会使用首部字段，它能...使用首部字段是为了给浏览器和服务器提供报文大小、所使用的语言、认证信息等。
- 2021-01-25 22:14java小杰要加油的博客 HTTP报文格式、HTTP各种请求头，HTTP响应码、 cookie属性以及HTTPS为什么安全（涉及到三种加密方式） 有个清晰的认知 全文五千来字，强烈建议收藏，巩固基础 若文中涉及到的知识点有所偏差的话，还请大佬们指出，...
- 2021-11-01 17:56hirak0的博客 概念：通过在请求和响应报文中写入Cookie信息来控制客户端的状态，解决HTTP无状态的问题，本质就是存储在浏览器上一个很小的文本文件(也可能存在本地文件里) 2. 产生原因 HTTP是一种无状态协议，没法保存之前请求...
- 2021-01-20 11:19南淮北安的博客 管理服务器与客户端之间状态的Cookie，虽然没有被编入标准化HTTP/1.1的RFC2616中，但在Web网站方面得到了广泛的应用。 Cookie的工作机制是用户识别及状态管理。Web网站为了管理用户的状态会通过Web浏览器，把一些...
- 2016-12-16 09:33冰点.的博客 HttpOnly 是一种 cookie 属性，它的作用是防止客户端的脚本语言（如JavaScript）访问和操作 cookie。当一个 cookie 的 HttpOnly 属性被设置为 true 时，客户端脚本无法通过 document.cookie 或其他方法读取或修改该 ...
- 没有解决我的问题, 去提问
问题事件
创建了问题
9月26日
悬赏问题
- ¥15 为什么使用javacv转封装rtsp为rtmp时出现如下问题：[h264 @ 000000004faf7500]no frame？
- ¥15 乘性高斯噪声在深度学习网络中的应用
- ¥15 运筹学排序问题中的在线排序
- ¥15 关于docker部署flink集成hadoop的yarn，请教个问题 flink启动yarn-session.sh连不上hadoop，这个整了好几天一直不行，求帮忙看一下怎么解决
- ¥30 求一段fortran代码用IVF编译运行的结果
- ¥15 深度学习根据CNN网络模型，搭建BP模型并训练MNIST数据集
- ¥15 C++ 头文件/宏冲突问题解决
- ¥15 用comsol模拟大气湍流通过底部加热（温度不同）的腔体
- ¥50 安卓adb backup备份子用户应用数据失败
- ¥20 有人能用聚类分析帮我分析一下文本内容嘛