google-chrome - Chrome开发者工具>资源>cookies>http栏，这里的复选标记是否表示HttpOnly cookie？

Question

Chrome devtool 的 Cookie 资源面板的 Http 列中的复选标记是否表示 HttpOnly cookie？

我找不到证实这一点的文档，尽管我怀疑情况确实如此。我正在尝试验证我的应用程序是否使用 HttpOnly 进行 session cookie。

Answer 1

是的。输入document.cookie在控制台中，您将看到所有已检查的 cookie 均不可见。

HTTP = HttpOnly 标志，Secure = 安全标志。