document.cookie並非所有的cookies

Question

從XHR開始，我有一個「Set-Cookie：.ASPXAUTH」。這是真的安裝，因爲我看到下一個XHR，請求部分中有這個cookie。奇怪的是爲什麼document.cookie不包含它？

Answer 1

HttpOnly就是答案，看起來在這個領域我們有一場老戰。