为什么有些 cookie 在 JavaScript 用 document.cookie 读不出来

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 3519 天前的主题，其中的信息可能已经有所发展或是发生改变。

http://i.imgur.com/m7MeUDw.jpg

console 里输入 document.cookie，不返回 wordpress_logged 开头的 cookie

如果要读取那个 cookie 要怎么做

5 条回复 • 2015-04-15 11:36:32 +08:00

caomu

2015-04-15 10:06:35 +08:00 via Android

手机码字不便。关键词 http only cookies 。
要获取这些饼干，用浏览器的api。

virusdefender

2015-04-15 10:20:35 +08:00

http only的吧

NewYear

2015-04-15 11:08:52 +08:00

楼主你好，cookie有一个选项是httponly属性，这个属性如果标记上去的话，就是不允许js去读写的。以此避免XSS。只有服务器端可以读取写（当然你说浏览器插件之类那就另当别论了）

NewYear

2015-04-15 11:10:28 +08:00

接楼上，你这里没有体现出这个httponly属性，我特别去看了我的wordpress，你在开发者工具，Resource>Cookies就可以看到有个HTTP的属性。

nlzy

2015-04-15 11:36:32 +08:00

@caomu @virusdefender @NewYear 嗯，我查了查，发现的确是httponly的，我以前还真的不知道有这个属性呢，多谢帮助:-)