比如session这种设置,都是设置了HttpOnly 导致document.cookie看不到,这和xss 跨站脚本攻击(Cross Site Scripting) 转载于:https://www.cnblogs.com/coding4/p/5868056.html