首页
学习
活动
专区
圈层
工具
发布

解决document.cookie无法获取到cookie问题

一、前言 在进行前后端联调的时候,由于想实现一个登出操作,前端自动删除浏览器存储的cookie,想通过document.cookie来获取进而进行删除操作,但是发现浏览器有cookie;但是无法获取到情况遂记录...二、场景复现 首先登录后,浏览器中是有记录cookie的,如图 然后我代码层执行documen.cookie发现获取不到,浏览器控制台也同样 后面去研究了一下application中存放的...cookie = new Cookie(name, URLEncoder.encode(value, "utf-8")); cookie.setPath("/"); cookie.setDomain...(domain); cookie.setMaxAge(maxAge); cookie.setHttpOnly(true); //后端设置httpOnly属性为true...【HttpOnly解答】 HttpOnly是2016年微软为IE6而新增了这一属性 HttpOnly是包含在http返回头Set-Cookie里面的一个附加的flag,所以它是后端服务器对cookie

00
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    TikTok又受挫,因无法轻易拒绝Cookie在法国被罚500万欧元

    据Security Affairs消息,法国数据保护监管机构因违反 Cookie 同意规则而对短视频平台 TikTok 处以500 万欧元(约540万美元)罚款。...法国国家信息和自由委员会 (CNIL) 声称,Tiktok没有提供像“一键接受”Cookie跟踪那样提供“一键拒绝”的选项,平台也未能充分告知用户不同 Cookie 的使用目的,从而违反了法国数据保护法...(DPA) 第 82 条,这也是一项符合整个欧盟实施的 GDPR(通用数据保护条例)框架的国家法规。...即便如此,CNIL 也认为TikTok对 Cookie的使用目的的描述也不够充分,用户点击相关选项仍然没有获得有关 Cookie 用途足够详细的信息。...而在更早前,Facebook 和谷歌也因未显著提供拒绝跟踪Cookie的选项而被分别处以 6000 万欧元(6800 万美元)和 1.5 亿欧元(1.7 亿美元)的罚款。

    70820

    JWT 应该存哪儿?5 种方式全面解析,选对方式很关键!

    浏览器在后续请求时自动携带 Cookie,无需手动在前端写逻辑附带 Token。HttpOnly 可以防止前端脚本直接读取 Cookie,从而降低 XSS 造成令牌泄露的风险。...普通 Cookie(可被 JS 读取)2.1 基本原理与上面类似,将 Token 存在浏览器 Cookie 中,但不加HttpOnly属性,所以前端脚本(JS)可以读取和写入 Token。...5.2 优点无法直接被持久化: 相对减少在磁盘或浏览器持久存储中被窃取的风险。部分攻击向量(如直接读取 localStorage 或 Cookie)失效。...HttpOnly Cookie 在前端脚本层面更难被直接读取,但如果 XSS 能执行任意脚本,也可能在发送请求时自动携带 Cookie 的情况下做进一步操作。...结论最安全的通用做法:把 JWT 放在 HttpOnly + Secure Cookie 中,配合 CSRF 防护和 HTTPS,全流程加密传输,阻断常见攻击手段。

    1.8K10
    领券