http报文头部设置httponly之后js脚本就不能获取cookie了吗?有没有其他获取cookie的方法呢?http本身没有加密,http报文都被我劫持了还有什么不能做的呢?
关注
码龄 粉丝数 原力等级 --
- 被采纳
- 被点赞
- 采纳率
http报文头部设置httponly之后js脚本就不能获取cookie了吗?
收起
- 写回答
- 好问题 0 提建议
- 关注问题
微信扫一扫点击复制链接分享
- 邀请回答
- 编辑 收藏 删除 结题
- 收藏 举报
1条回答 默认 最新
- 关注
码龄 粉丝数 原力等级 --
- 被采纳
- 被点赞
- 采纳率
关注- 建议你看下这篇博客👉 :cookie的httpOnly属性
本回答被题主选为最佳回答 , 对您是否有帮助呢? 本回答被专家选为最佳回答 , 对您是否有帮助呢? 本回答被题主和专家选为最佳回答 , 对您是否有帮助呢?解决 无用评论 打赏举报
微信扫一扫点击复制链接分享
评论按下Enter换行,Ctrl+Enter发表内容
报告相同问题?
提交
- 2024-10-16 14:53爱吃土豆zzz的博客 1.acceptor_.listen()和acceptor_.async_accept()的区别?新版本中,的构造函数已经可以自动调用...但是,如果你想要手动控制这些步骤,比如延迟调用listen或在绑定前设置更多的选项,那么显式调用listen就有它的意义。
- 2024-03-03 11:53Coder567的博客 这是可以由网站开发者定义的,可以在这个值中存一些如登录状态的信息,这样当请求携带 cookie 时,信息会被读取以帮助网站记住用户的访问信息和偏好设置,使得网站能够为用户提供个性化的浏览体验,并可以用于追踪...
- 2021-04-18 02:38weixin_39968823的博客 //末尾0表示未设置httponly表中,1表示设置该位 规范编码......java项目部署指南_IT/计算机_专业资料。部署安装手册 1.0 目第一章 、简单安装部署 录 1、JDK 安装和配置 2、Tomcat 的安装和配置 ...
- 2025-04-27 10:54亜恵恵阿由的博客 Cookie是一种在用户和服务器之间传递的小型数据片段,它由服务器创建后发送给用户浏览器,并存储在用户的系统中。每次用户向同一服务器发送请求时,浏览器会自动携带之前存储的Cookie数据,允许服务器识别用户状态。...
- 2021-01-25 22:14java小杰要加油的博客 HTTP报文格式、HTTP各种请求头,HTTP响应码、 cookie属性以及HTTPS为什么安全(涉及到三种加密方式) 有个清晰的认知 全文五千来字,强烈建议收藏,巩固基础 若文中涉及到的知识点有所偏差的话,还请大佬们指出,...
- 2013-11-24 19:45mike_caoyong的博客 Web应用程序的安全性问题依其存在的形势划分,种类繁多,这里不准备介绍所有的,只介绍常见的一些。 常见Web应用安全问题安全性问题的列表: 1、跨站脚本攻击(CSS or XSS, Cross Site Scripting) ...
- 2025-08-23 23:50Mr. Cao code的博客 HTTP头部字段为客户端和服务器之间提供了丰富的沟通渠道,使得它们能够交换各种有用的信息。无论是开发人员还是运维专家,深入理解...希望这篇文章能帮助你更好地理解HTTP协议的报文头部结构,并在实际工作中加以运用。
- 2020-07-06 23:24特洛伊CAR的博客 4 http 协议及报文头部结构 浏览器访问网页的过程 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-nQe8SNFf-1593996214878)(C:\Users\cui\Desktop\课程截图\image-20200626141638572.png)]...
- 2025-02-05 21:29小镇敲码人的博客 (这个信息可以由用户手动提供,也可以是浏览器客户端提供)无连接:准确的来讲是叫无持续连接,因为http底层是tcp,但是每一次发送请求给httpserverhttpserver发送响应报文后,这次连接就关闭了,再次发起请求会...
- 2023-08-14 22:44LL大个仔的博客 当存在一个 cookie,并允许设置可选项,该 cookie 的值会在随后的每次请求中被发送至服务器,cookie 的值被存储在名为 Cookie 的 HTTP 消息头中,并且只包含了 cookie 的值,忽略全部设置选项。
- 2022-10-28 17:49xiangxiongfly915的博客 HTTP首部字段是构成HTTP报文的要素之一。在客户端与服务端之间以HTTP协议进行通信的过程中,无论是请求还是响应都会使用首部字段,它能...使用首部字段是为了给浏览器和服务器提供报文大小、所使用的语言、认证信息等。
- 2025-05-12 16:23加班敲代码的Plana的博客 Cookie 是存储在客户端的, 而 Session 是存储在服务器端的。它们各有优缺点, 通常在实际应用中会结合使用, 以达到最佳的用户体验和安全性。TIPS:这个图标的文件名 favicon 是 "favorite icon" 的缩写, 而 .ico ...
- 2023-06-27 15:11Jeanfo的博客 将 Cookie 的httpOnly属性设置为true会限制浏览器端 JavaScript 对该 Cookie 的访问,只允许在 HTTP 请求中自动发送 Cookie,而禁止通过 JavaScript 来读取或修改该 Cookie。使用httpOnly属性的目的是保护敏感的用户...
- 2021-11-01 17:56hirak0的博客 概念:通过在请求和响应报文中写入Cookie信息来控制客户端的状态,解决HTTP无状态的问题,本质就是存储在浏览器上一个很小的文本文件(也可能存在本地文件里) 2. 产生原因 HTTP是一种无状态协议,没法保存之前请求...
- 2024-05-02 00:36DieSnowK的博客 [Linux][网络][HTTP协议][Cookie][Session]详细讲解
- 2025-04-29 18:22掘根的博客 由服务器返回的响应中,若报文首部字段 Cache-Control 中对 no-cache 字段名具体指定参数值,那么客户端在接收到这个被指定参数值的首部字段对应的响应报文后,就不能使用缓存。比如,对于使用首部字段 Accept-...
- 2025-10-14 07:51深蓝电商API的博客 Cookie存储用户状态数据,实现登录保持和个性化设置;Referer记录请求来源,用于防盗链和流量分析。这三个字段协同工作,解决了设备识别、状态保持和来源追踪三大核心问题,是理解网络通信机制的基础。掌握它们有助...
- 2016-12-16 09:33冰点.的博客 HttpOnly 是一种 cookie 属性,它的作用是防止客户端的脚本语言(如JavaScript)访问和操作 cookie。当一个 cookie 的 HttpOnly 属性被设置为 true 时,客户端脚本无法通过 document.cookie 或其他方法读取或修改该 ...
- 2021-01-06 17:27刘Java的博客 介绍了HTTP协议的报文内容,以及一次完整的HTTP请求流程。
- 没有解决我的问题, 去提问