XSS - 禁止浏览器读取Cookie - HttpOnly
Posted 陈阿弟Blog
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了XSS - 禁止浏览器读取Cookie - HttpOnly相关的知识，希望对你有一定的参考价值。
1.什么是HttpOnly?
如果您在cookie中设置了HttpOnly属性，那么通过js脚本将无法读取到cookie信息，这样能有效的防止XSS攻击，具体一点的介绍请google进行搜索。
C#
HttpCookie myCookie =newHttpCookie("myCookie");
myCookie.HttpOnly =true;
Response.AppendCookie(myCookie);
javaee
response.setHeader("Set-Cookie", "cookiename=value;Path=/;Domain=domainvalue;Max-Age=seconds;HTTPOnly");
以上是关于XSS - 禁止浏览器读取Cookie - HttpOnly的主要内容，如果未能解决你的问题，请参考以下文章