會話cookie沒有了document.cookie

可我能看到的cookie被透過Chrome網絡檢查傳輸：會話cookie沒有了document.cookie

Accept:text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 
Accept-Charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3 
Accept-Encoding:gzip,deflate,sdch 
Accept-Language:en-US,en;q=0.8 
Cache-Control:max-age=0 
Connection:keep-alive 
Cookie:rack.session=BAh7B8kiD3Nlc3Npb25faWQGOgZFRiJFMmYwOTZmZGY1NDEzNGVhYWJhYjcz%0ANmUzYmE5NzYyZmRmM2EyYjk4YWNlNzYzNjdkOGI5MDFiNTU3MDg0NWUzY0ki%0ADXRyYWNraW5nBjsARnsISSIUSFRUUF9VU0VSX0FHRU5UBjsARiItMjVhMmFj%0AZDI5zWU2NTJkY2QyMzA4MzI3NmYxNTk2YjU2ZjBkNmUwNkkiGUhUVFBfQUND%0ARVBUX0VOQ09ESU5HBjsARiItZWQyYjNjYTkwYTRlNzIzNDAyMzY3YTFkMTdj%0AOGIyODM5Mjg0MjM5OEkiGUhUVFBfQUNDRVBUX0xBTkdVQUdFBjsARiItY2M5%0AZjZmZWM2NTJhNDI1OGJjNmQyOTI4NzA1MjE3OWFiMWUwZDE0Nw%3D%3D%0A--82a2216513ed8ce3bbcd0f2fe2162e7c40847499; test=whee 
Host:0.0.0.0:4567 
User-Agent:Mozilla/5.0 (Macintosh; Intel Mac OS X 10_8_2) AppleWebKit/537.17 (KHTML, like Gecko) Chrome/24.0.1312.57 Safari/537.17

但是，當我傾倒的document.cookie到控制檯我看不出來！服務文件的全部內容：

<script type="text/javascript"> 
    console.log(document.cookie) 
</script>

這是正常的嗎？

來源

2013-02-01 jchook

Cookie最有可能是http-only –

有時候網站不想讓他們的cookies被javascript訪問。所以'httponly'標誌設置爲禁用它 – Shurmajee

讓javascript訪問我的會話cookie然後將其存儲在localStorage中會不安全嗎？ – jchook

HttpOnly是包含在Set-Cookie HTTP響應標頭中的附加標誌。生成cookie時使用HttpOnly標誌有助於降低客戶端腳本訪問受保護cookie的風險（如果瀏覽器支持）。

來源

2013-12-09 07:32:44

會話cookie沒有了document.cookie

回答

相關問題