如何编辑安全的cookie？

Question

我见过一些你无法通过javascript获取或编辑他们的cookie的网站（只能在浏览器工具中看到）。他们是什么样的饼干？如何通过javascript编辑它们？

Answer 1

他们正在使用HTTPOnly Cookie：http://www.codinghorror.com/blog/2008/08/protecting-your-cookies-httponly.html。它们既不能从JavaScript中检索也不能从JavaScript中修改。换句话说，回答你的问题“如何通过javascript编辑它们？”是：你不能。

Answer 2

我知道这个问题很老，但是这个答案可能对某些人有帮助。

您可以通过安装Cookie Editor https://addons.mozilla.org/fr/firefox/addon/cookie-editor/之类的插件在浏览器中修改此类cookie，然后为该cookie关闭httponly：