Cookie 设置 HttpOnly 属性防篡改

查看 Cookie 方式一

Chrome控制台中的Application下的Cookies。

查看 Cookie 方式二

在浏览器控制台Console中使用以下代码可打印当前已有的Cookie（设置为HttpOnly的Cookie不会被打印）。

document.cookie

服务端设置

Cookie中添加HttpOnly属性，则浏览器无法取得该Cookie。

Set-Cookie: JSESSIONID=YTBlMmJkNzUtYWYxNC00MjJhLWJmYTYtODY1MWQ3ZjgwYmFj; path=/; HttpOnly

注意

因为Cookie没有保存到本地，故关闭浏览器后Cookie就失效了。