我可以使用vue-resource获得httpOnly cookie吗?

时间:2016-11-15 08:25:22

标签: http cookies vue.js vue-resource

使用vuevue-routervue-resource等完整的水疗中心工作 使用vue-resource和服务器发送请求将返回带有set-cookie标头的响应,但它是一个httpOnly cookie,我怎么能使这个cookie也适用于vue-resource请求?

1 个答案:

答案 0 :(得分:3)

为了防止跨站点脚本(XSS)攻击,无法通过Document.cookie属性,XMLHttpRequest和Request API通过JavaScript访问仅HTTP的cookie。

您可以参考此处:https://developer.mozilla.org/en-US/docs/Web/HTTP/Cookies#Secure_and_HttpOnly_cookies