老师有个问题，cookie在服务端设置'httpOnly'后，后台设置document.cookie依然能够被传到server端为什么能叫做安全呢

Answer 1

双越 2020-11-24 11:23:45

你说的“后台”是具体指哪里？

• qq_那些荒废流年 #1

  就是你写的server端 我也有这个疑问老师 麻烦解释一下

• 双越 回复 qq_那些荒废流年 #2

  只看一个问题即可：server 端设置的 httpOnly 的 cookie ，能不能被前端覆盖或者删除？