HTTPOnly標誌是否適用於持久性cookies

Question

我瞭解HTTPOnly標誌適用於會話cookie。它適用於永久性Cookie嗎？有人能提供參考嗎？我在HTTPOnly標誌上檢查過http://tools.ietf.org/rfc/rfc6265.txt，但沒有明確說明。

Answer 1

HTTP Cookies Explained從：

上這個cookie的到期日期沒有改變，因爲該cookie的 識別特徵是相同的。實際上，只有在手動再次更改之後， 到期日期纔會更改。 表示會話cookie可以在同一會話中成爲持久cookie（持續多個會話的cookie），但相反不是 爲真。爲了將持久性cookie更改爲會話cookie，您必須通過將其過期日期設置爲 時間來刪除持久性cookie，然後創建具有相同名稱的會話cookie。

請記住，在運行瀏覽器的計算機上的系統 時間檢查到期日期。 無法驗證系統時間與服務器時間同步，因此當系統時間 與服務器時間之間存在差異時，可能會發生錯誤 。

進一步下跌：

要創建一個僅HTTP cookie時，只需添加一個的HttpOnly標誌您 餅乾：

在Opera Dragonfly documentation：

中HTTPOnly cookie會話和持久性cookie也可以是HTTPOnly。 A HTTPOnly Cookie無法通過客戶端腳本訪問，即旨在幫助防止跨站點腳本攻擊的 。 HTTPOnly Cookie在HTTPOnly列中用勾號圖標標記。

看起來你也至少可以申請中HTTPOnly標誌Opera蜻蜓