http报文头部设置httponly之后js脚本就不能获取cookie了吗？有没有其他获取cookie的方法呢？http本身没有加密，http报文都被我劫持了还有什么不能做的呢？
http报文头部设置httponly之后js脚本就不能获取cookie了吗？
- 写回答
- 好问题 0 提建议
- 关注问题
分享- 邀请回答
-
1条回答 默认 最新
- 2024-10-16 14:53爱吃土豆zzz的博客 1.acceptor_.listen()和acceptor_.async_accept()的区别？新版本中，的构造函数已经可以自动调用...但是，如果你想要手动控制这些步骤，比如延迟调用listen或在绑定前设置更多的选项，那么显式调用listen就有它的意义。
- 2021-04-18 02:38weixin_39968823的博客 //末尾0表示未设置httponly表中,1表示设置该位 规范编码......java项目部署指南_IT/计算机_专业资料。部署安装手册 1.0 目第一章 、简单安装部署 录 1、JDK 安装和配置 2、Tomcat 的安装和配置 ...
- 2025-04-27 10:54亜恵恵阿由的博客 Cookie是一种在用户和服务器之间传递的小型数据片段，它由服务器创建后发送给用户浏览器，并存储在用户的系统中。每次用户向同一服务器发送请求时，浏览器会自动携带之前存储的Cookie数据，允许服务器识别用户状态。...
- 2021-01-25 22:14java小杰要加油的博客 HTTP报文格式、HTTP各种请求头，HTTP响应码、 cookie属性以及HTTPS为什么安全（涉及到三种加密方式） 有个清晰的认知 全文五千来字，强烈建议收藏，巩固基础 若文中涉及到的知识点有所偏差的话，还请大佬们指出，...
- 2013-11-24 19:45mike_caoyong的博客 Web应用程序的安全性问题依其存在的形势划分，种类繁多，这里不准备介绍所有的，只介绍常见的一些。 常见Web应用安全问题安全性问题的列表： １、跨站脚本攻击(CSS or XSS, Cross Site Scripting) ...
- 2020-07-06 23:24特洛伊CAR的博客 4 http 协议及报文头部结构 浏览器访问网页的过程 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-nQe8SNFf-1593996214878)(C:\Users\cui\Desktop\课程截图\image-20200626141638572.png)]...
- 2023-08-14 22:44LL大个仔的博客 当存在一个 cookie，并允许设置可选项，该 cookie 的值会在随后的每次请求中被发送至服务器，cookie 的值被存储在名为 Cookie 的 HTTP 消息头中，并且只包含了 cookie 的值，忽略全部设置选项。
- 2022-10-28 17:49xiangxiongfly915的博客 HTTP首部字段是构成HTTP报文的要素之一。在客户端与服务端之间以HTTP协议进行通信的过程中，无论是请求还是响应都会使用首部字段，它能...使用首部字段是为了给浏览器和服务器提供报文大小、所使用的语言、认证信息等。
- 2023-06-27 15:11Jeanfo的博客 将 Cookie 的httpOnly属性设置为true会限制浏览器端 JavaScript 对该 Cookie 的访问，只允许在 HTTP 请求中自动发送 Cookie，而禁止通过 JavaScript 来读取或修改该 Cookie。使用httpOnly属性的目的是保护敏感的用户...
- 2025-02-05 21:29小镇敲码人的博客 （这个信息可以由用户手动提供，也可以是浏览器客户端提供）无连接：准确的来讲是叫无持续连接，因为http底层是tcp，但是每一次发送请求给httpserverhttpserver发送响应报文后，这次连接就关闭了，再次发起请求会...
- 2021-11-01 17:56hirak0的博客 概念：通过在请求和响应报文中写入Cookie信息来控制客户端的状态，解决HTTP无状态的问题，本质就是存储在浏览器上一个很小的文本文件(也可能存在本地文件里) 2. 产生原因 HTTP是一种无状态协议，没法保存之前请求...
- 2024-05-02 00:36DieSnowK的博客 [Linux][网络][HTTP协议][Cookie][Session]详细讲解
- 2016-12-16 09:33冰点.的博客 HttpOnly 是一种 cookie 属性，它的作用是防止客户端的脚本语言（如JavaScript）访问和操作 cookie。当一个 cookie 的 HttpOnly 属性被设置为 true 时，客户端脚本无法通过 document.cookie 或其他方法读取或修改该 ...
- 2021-01-06 17:27刘Java的博客 介绍了HTTP协议的报文内容，以及一次完整的HTTP请求流程。
- 2025-02-09 15:21BinaryStarXin的博客 调用 Cookie 时， 由于可校验 Cookie 的有效期，以及发送方的域、路径、协议等信息，所以正规发布的 Cookie 内的数据不会因来自其他Web 站点和攻击者的攻击而泄露。由于 HTTP 本身不具备加密的功能，所以也无法做到...
- 2024-10-10 09:10Jupiter·的博客 HttpOnly：标记 Cookie 为 HttpOnly，意味着该 Cookie 不能被客户端脚本（如 JavaScript）访问。这有助于防止跨站脚本攻击（XSS）。 以下是对 Set-Cookie 头部字段的简洁介绍 注意事项 每个 Cookie 属性都以分号（;...
- 2018-05-23 15:01程宇寒的博客 Javascript-cookie什么是cookie？指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据（通常经过加密）。简单点来说就是：浏览器缓存。cookie由什么组成？ Cookie的形式： Cookie是由name=...
- 2021-01-20 11:19南淮北安的博客 管理服务器与客户端之间状态的Cookie，虽然没有被编入标准化HTTP/1.1的RFC2616中，但在Web网站方面得到了广泛的应用。 Cookie的工作机制是用户识别及状态管理。Web网站为了管理用户的状态会通过Web浏览器，把一些...
- 2019-12-13 16:53KAIVI-Blog的博客 HTTP协议报文头部结构 状态码 http协议状态码分类 1xx：100-101 信息提示 2xx：200-206 成功 3xx：300-307 重定向 4xx：400-415 错误类信息，客户端错误 5xx：500-505 错误类信息，服务器端错误 http协议常用的状态...
- 没有解决我的问题, 去提问
问题事件
创建了问题
9月26日