不可跨域
Set-Cookie响应头,带有单个cookie所有信息,响应可能含多个Set-Cookie响应头
Cookie请求头,带有多个cookie的key/value
Cookie其他信息
Domain(请求的domain匹配浏览器才发)
Path(请求路径(一般为contextPath)匹配才发)
Secure(https或ssl才发)
Max-Age/Expires (浏览器会保留cookie多久)
httpOnly (浏览器保护cookie,js不可获取cookie,防止XSS)
Cookie
最新推荐文章于 2022-07-14 12:57:15 发布