4
在一個完整的水療中心工作,vue
,vue-router
,vue-resource
等 發送帶有VUE資源和服務器的請求將返回一個Set-Cookie頭的響應,但它是一個僅Http cookie的,我怎麼可能讓這個cookie也與vue-resource
請求一起工作?可我得到的HttpOnly與VUE資源的cookie的工作?
在一個完整的水療中心工作,vue
,vue-router
,vue-resource
等 發送帶有VUE資源和服務器的請求將返回一個Set-Cookie頭的響應,但它是一個僅Http cookie的,我怎麼可能讓這個cookie也與vue-resource
請求一起工作?可我得到的HttpOnly與VUE資源的cookie的工作?
爲了防止跨站點腳本(XSS)攻擊,僅HTTP的cookies不能訪問通過JavaScript通過document.cookie屬性,XMLHttpRequest,並要求API。
您可以參考這裏:https://developer.mozilla.org/en-US/docs/Web/HTTP/Cookies#Secure_and_HttpOnly_cookies