HttpOnly与Path问题

Question

如果Server端设置username时Path不是/而是/api
那前端通过document.cookie = 'username=test; path=/'
这时由于path顺序的原因，server端读到的username最后会变成test
对于上面这种情况，间接的覆盖了username
请问老师是不是只有path设置在/，同时设置httponly才安全？

Answer 1

双越 2021-07-12 22:13:34

最好设置 path=/ ，除非有啥特殊情况。

另外，服务端设置 cookie 一定带着 httpOnly