2. 程式人生 > >Http中Cookie的HttpOnly和secure屬性

Http中Cookie的HttpOnly和secure屬性

阿新 • • 發佈：2019-02-20

Cookie語法：

Cookie通常是作為HTTP 應答頭髮送給客戶端的，下面的例子展示了相應的語法（注意，HttpOnly屬性對大小寫不敏感）： 

Html程式碼  收藏程式碼
  1. Set-Cookie: =[; =]  
  2. [; expires=][; domain=]  
  3. [; path=][; secure][; HttpOnly] 

屬性含義

1 secure屬性

當設定為true時，表示建立的 Cookie 會被以安全的形式向伺服器傳輸，也就是隻能在 HTTPS 連線中被瀏覽器傳遞到伺服器端進行會話驗證，如果是 HTTP 連線則不會傳遞該資訊，所以不會被竊取到Cookie 的具體內容。

2 HttpOnly屬性

如果在Cookie中設定了"HttpOnly"屬性，那麼通過程式(JS指令碼、Applet等)將無法讀取到Cookie資訊，這樣能有效的防止XSS攻擊。


作用：

防止XSS攻擊。具體參考：

http://netsecurity.51cto.com/art/200902/111143.htm

相關推薦

Http中Cookie的HttpOnly和secure屬性

Cookie語法： Cookie通常是作為HTTP 應答頭髮送給客戶端的，下面的例子展示了相應的語法（注意，HttpOnly屬性對大小寫不敏感）：  Html程式碼   Set-Cookie: =[; =]   [; expires=][; domain=]   [

Web專案：會話Cookie中缺少HttpOnly屬性和secure屬性

當會話Cookie中不含有HttpOnly屬性和secure屬性時，注入站點的惡意指令碼可能訪問此Cookie，並竊取它的值。任何儲存在會話令牌中的資訊都可能被竊取，並在稍後用於身份盜竊或使用者偽裝。 基本上，cookie 的唯一必需屬性是“name”欄位,必

script標簽中defer和async屬性的區別

插入 asc sync 過程 並行 事件 需要 -1 事件觸發 　　向html頁面中插入javascript代碼的主要方法就是通過script標簽。其中包括兩種形式，第一種直接在script標簽之間插入js代碼，第二種即是通過src屬性引入外部js文件。由於解釋器在解析執行

event對象中 target和currentTarget 屬性的區別

value elements http for 子元素 body 使用 圖片 pre 來自：https://www.cnblogs.com/yewenxiang/p/6171411.html 首先本質區別是： event.target返回觸發事件的元素 event.

HTTP中請求和響應淺析

cati odi 客戶端 9.png bubuko 連接 str tps size HTTP中的請求 HTTP中請求由三部分組成： HTTP中請求行：請求行分為三部分（請求方法+請求地址+協議和版本）例： POST/GET https://www.baidu.com/

AJAX - Http 中 post 和 get 的區別

安全 ext tex 不同方法 per 信息 行修改 進行 TE HTTP： post 和 get 是 HTTP 協議中的兩種方法。瀏覽器和服務器的交互是通過 HTTP 協議執行的，他的全稱為Hyper Text Transfer Protocol（超文本傳輸協議）。HTT

HTTP中post和get傳參的區別

 插一下別的知識：HTTP的請求方式 HTTP一共有8中請求方式：1.OPTIONS    2.HEAD    3.GET    4.POST    5.PUT    6.DELETE  

HTTP中GET和POST對比

HTTP中GET和POST對比 0x01 摘要 網上有不少文章直接拿出結論即GET比POST快，但是POST比GET安全，卻沒有給出詳細的解釋，我查了一些資料同大家分享下。 0x02 效率 GET操作有快取，可以使多次客戶端相同請求值會對伺服器傳送一個請求。

ImageViwe中background和Src屬性 對ImageView.setImageBitmap(bitmap)的影響

<ImageView android:id="@+id/iv" android:layout_width="match_parent" android:layout_hei

HTTP中GET和POST方法的區別

HTTP請求的方法有很多：GET、POST、HEAD、TRACE、OPTIONS等，但是GET和POST是兩個最常用的方法。 GET是最簡單的一種請求方法，其主要功能是從伺服器端獲取使用者所需資源，並將其作為響應返回給客戶端，需要注意的是：GET方法的作用主要用來獲取伺

script標籤中defer和async屬性的區別

script標籤存在兩個屬性，defer和async，因此script標籤的使用分為三種情況： 　　1.<script src="example.js"></script> 　　　沒有defer或async屬性，瀏覽器會立即載入並執行相應的指令碼。也就是說在渲染script標籤之後的文

關於jsp頁面page指令中errorpage和iserrorpage屬性以及無法正常跳轉頁面問題

截轉自https://blog.csdn.net/ldpyes/article/details/8307288 jsp編譯指令page有errorPage和isErrorPage這兩個屬性，可以實現自定義友好異常介面。e

Session Cookie的HttpOnly和secure屬性

一、屬性說明： 1 secure屬性 當設定為true時，表示建立的 Cookie 會被以安全的形式向伺服器傳輸，也就是隻能在 HTTPS 連線中被瀏覽器傳遞到伺服器端進行會話驗證，如果是 HTTP 連線則不會傳遞該資訊，所以不會被竊取到Cookie 的具體內容。 2 HttpOnly屬

【Java】——http中get和post請求的區別

          GET和POST請求都是http的請求方式，使用者通過不同的http請求方式完成對資源（URL）的操作，GET、POST、PUT、DELETE就是對應著對這個資源的查，該，增，刪四個操作，具體點來講GET一般用於獲取|查詢資源資訊，而POST一般用於更新

Http中GET和POST的區別

轉載 1： GET請求的資料會附在URL之後（就是把資料放置在HTTP協議頭中），以?分割URL和傳輸資料，引數之間以&相連。 POST把提交的資料則放置在是HTTP包的包體中。 2: GET是通過URL提交資料，那麼GET可提交的資料量就跟URL的長度有直接關係了

HTML中中width和height屬性的詳解（表格）

<!DOCTYPE html> <html> <head> <!-- utf-8是每個網站都能識別的字型--> <meta charset="utf-8"> <titl

淺析HTTP中POST和GET區別並用Python模擬其響應和請求

    最近在幾周在做手遊崩潰資訊收集和上傳，拿到崩潰資訊後，使用的是HTTP的POST方法上傳到公司共用的伺服器的，因此做簡單總結。本文首先簡單介紹了HTTP協議，主要說明了POST方法和GET方法的區別；然後用Python實現了 對POST方法和GET方法的響應；最後用

Http中Content-Type等屬性詳解

前言 一直以來對HTTP請求中各種屬性一知半解,偶然在部落格中找到一篇,特意摘錄過來方便自己以後檢視. 正文 敬請關注部落格，後期不斷更新優質博文，謝謝 這裡講解Content-Type的可用值，以及在spring MVC中如何

【面試】HTTP中get和post請求的區別

面試時候遇到的一個問題。面試官想聽我說二者有什麼主要區別，二者均作為請求方法，使用場合為什麼不一致，在安全性上為什麼get比post要弱等等。這道題其實多多少少都能說一些，但本著追其根由的想法，回來順手查了查資料，總結如下。如果下次面試的你和我一樣碰到這個問題，

http中post和get的區別

GET和POST是HTTP協議中的兩種傳送請求的方法。HTTP是基於TCP/IP的關於資料如何在全球資訊網中如何通訊的協議。所以GET和POST的底層都是TCP/IP，也就是說，GET/POST都是TC