JavaScript 中的安全 cookie 是什麼?
安全 cookie 是與 HTTP/HTTPS 協同工作的一種 cookie,即所謂的 httpOnly cookie。這些 cookie 僅用於 HTTP 請求,因此不可能透過指令碼進行非道德訪問。所以可以防範跨站指令碼,依次制止攻擊。
安全 cookie 始終啟用安全屬性,因此使用加密連線傳輸,沒有發生任何麻煩和安全問題。httpOnly 標誌不會給 JavaScript 或任何非 HTTP 方法提供 cookie 訪問許可權。此標誌位於安全 cookie 標頭中。
安全屬性和 httpOnly 標誌可確保瀏覽器不允許惡意指令碼訪問安全 cookie 資料。
廣告