httponly模式下，浏览器拿不到cookie，算不算就做不了令牌同步？

首页课程实战体系课手记专栏慕课教程

httponly模式下，浏览器拿不到cookie，算不算就做不了令牌同步？

来源：9-2 web安全常考点

咸鱼与果汁

2019-04-21

写回答

1回答

PegasusWang

PegasusWang

2019-04-21

这里不够严谨，应该是浏览器禁止js 脚本访问和修改 cookie。但是发送给当前域名的请求里依然是有这个 cookie 的，后端可以通过 cookie 里的信息识别用户。

0

0

Python工程师面试宝典一线大厂资深面试官亲授

Python工程师面试必看，资深面试官亲授，倍增面试成功率

1035 学习 · 102 问题

相似问题

Gil和线程安全

回答 1

反转列表(不确定我的递归方式算不算作弊呀～)

回答 1

快速排序这些算法应用场景是什么？

回答 2

老师，下面问题麻烦帮忙看下，不太懂

回答 1

经历过了三面，也聊了薪资，这样的话，录取几率会大吗？

回答 1

打开慕课网App查看更多内容