document.cookie未返回所有Cookie

Question

我正在尝试使用document.cookie读取我的域设置的所有Cookie，我注意到的是，它只返回csrftoken和另一个值。我的目标是从Cookie中读取sessionid

请参阅下面的屏幕截图，其中显示了在我的本地计算机上设置的Cookie

这是document.cookie

的返回值

Answer 1

_rbt_login_message和sessionid可能是仅限HTTP的Cookie，这意味着它们只能在处理页面请求时由服务器读取，而不能由任何客户端JavaScript代码读取。

这通常用于会话识别cookie，因为您（作为开发人员）不希望客户端代码（可以相对容易地被恶意第三方注入）能够窃取一个会话你的用户。