cookie 的Secure和HttpOnly属性，更安全

作者: 维仔_411d | 来源:发表于2018-08-23 11:33 被阅读0次

仅https协议中发送

仅后台可操作，js不可操作（包括读取），防xss(cross site script)攻击^[1]^[2]

在php中如下四种方式可对cookie的Secure和HttpOnly进行设置

在php.ini中设置

或

ini_set('session.cookie_httponly', true);
ini_set('session.cookie_cookie_secure', true);

或

session_start([
    'cookie_httponly' => true,
    'cookie_secure' => true
]);

或

set_cookie([name, value, expiretime时间戳, path, domain, secure, httponly ])

参考文章

cookie 的Secure和HttpOnly属性，更安全
Secure 仅https协议中发送 HttpOnly 仅后台可操作，js不可操作（包括读取），防xss(cros...
Springboot应用中设置Cookie的SameSite属性
Cookie除了key和value以外有几个属性。 httpOnly 是否允许js读取cookie secure ...
17 Cookie 的 HttpOnly 和 Secure 属
Cookie 的 HttpOnly 和 Secure 属性作用 (转载) 今天和总监、同事又讨论起关于Sessio...
2019-05-27
Header set Set-Cookie HttpOnly;Secure
让你的web应用更安全
X-Frame-Options Cookie of secure and httpOnly 设置X-Frame-O...
CSRF攻击与防范
利用cookie属性 cookie可以设置HttpOnly，这样js脚本就无法通过Document.cookie后...
cookie
cookie 的属性cookie属性：name、value、expires、domain、path、secure、...
[头参数]06 - Cookie
目录测试Cookie的流程过期时间设置httpOnly 设置Secure 跨域问题 0. 概述常用参数 m...
2020-12-03
nodejs express向所有敏感的 cookie 添加“Secure”属性基于安全的考虑，需要给cooki...
安全修复之Web——会话Cookie中缺少HttpOnly属性
安全修复之Web——会话Cookie中缺少HttpOnly属性背景日常我们开发时，会遇到各种各样的奇奇怪怪的问...

网友评论

本文标题：cookie 的Secure和HttpOnly属性，更安全

本文链接：https://www.haomeiwen.com/subject/jodpiftx.html