Skip to content

cookie 怎么设置只在 https 时携带?

Posted on:2024年8月10日 at 17:06

设置 cookiesecure 属性。

secure选项用来设置cookie只在确保安全的请求中才会发送。当请求是HTTPS或者其他安全协议时,包含 secure 选项的 cookie 才能被发送至服务器。

默认情况下,cookie不会带secure选项(即为空)。所以默认情况下,不管是HTTPS协议还是HTTP协议的请求,cookie 都会被发送至服务端。

但要注意一点,secure选项只是限定了在安全情况下才可以传输给服务端,但并不代表你不能看到这个 cookie。

原文转自:https://fe.ecool.fun/topic/6bea229f-8bae-4472-bedb-1260ec4aea47