使用vue
,vue-router
,vue-resource
等完整的水疗中心工作
使用vue-resource和服务器发送请求将返回带有set-cookie标头的响应,但它是一个httpOnly cookie,我怎么能使这个cookie也适用于vue-resource
请求?
答案 0 :(得分:3)
为了防止跨站点脚本(XSS)攻击,无法通过Document.cookie属性,XMLHttpRequest和Request API通过JavaScript访问仅HTTP的cookie。
您可以参考此处:https://developer.mozilla.org/en-US/docs/Web/HTTP/Cookies#Secure_and_HttpOnly_cookies