客户端获取不了cookie原因

客户端获取不了cookie原因

后端使用node+koa，种客户端一个cookie，但是在客户端内通过document.cookie获取不了此cookie。经查是由于koa通过ctx.cookies.set(name, value, [options])种的cookie是自动默认带httpOnly的，httpOnly是服务器可访问 cookie, 默认是 true。禁止javascript操作cookie（为避免跨域脚本(xss)攻击，通过javascript的document.cookie无法访问带有HttpOnly标记的cookie。）
所以通过在后端设置ctx.cookies.set(name, value, {httpOnly:false})关掉httponly即可。
参考：
1. https://www.cnblogs.com/zhuanzhuanfe/p/8010854.html
2. https://koa.bootcss.com/