没有 http 标志的会话 cookie



刚刚收到安全审计的结果 - 除了两件事之外,一切都很清楚

  • 没有 http 标志的会话 cookie。
  • 未设置安全标志的会话 Cookie。

那么如何通过jQuery设置httpOnly标志和安全标志呢?

两者都需要在发布cookie之前在服务器上进行配置。您可以从OWASP文档中阅读有关安全问题的更多信息

最新更新