基於安全的考慮,需要給cookie加上Secure和HttpOnly屬性,HttpOnly比較好理解,設定HttpOnly=true的cookie不能被js獲取到,無法用document.cookie ...
確定! 回上一頁