聊一聊cookie

之后你就能在控制台中看到这个 cookie 了，如下图所示：

这里有个坑需要注意下：

如果想在客户端即网页中通过 js 去设置secure类型的 cookie，必须保证网页是https协议的。在http协议的网页中是无法设置secure类型cookie的。

[](()2.5 httpOnly

• 这个选项设置cookie是否能通过js去反问，默认情况下，cookie不会带httpOnly选项（即为空），所以默认情况下，客户端是可以通过js代码去访问的（包括读取、修改、删除）

• 当设置了httpOnly之后，客户端则不能通过js代码去访问

• 注意，客户端是不能通过js代码设置httpOnly类型的cookie的，这种类型的cookie只能由服务端来设置

那我们在页面中怎么知道哪些cookie是httpOnly类型的呢？看下图：

凡是httpOnly类型的cookie，其 H