HttpOnly与Path问题
来源：7-5 cookie做限制（2）
dreambuild2021
2021-07-12
如果Server端设置username时Path不是/而是/api
那前端通过document.cookie = 'username=test; path=/'
这时由于path顺序的原因，server端读到的username最后会变成test
对于上面这种情况，间接的覆盖了username
请问老师是不是只有path设置在/，同时设置httponly才安全？
写回答
1回答
-
双越
2021-07-12
最好设置 path=/ ，除非有啥特殊情况。
另外，服务端设置 cookie 一定带着 httpOnly
00
相似问题