document.cookie不能覆盖server端设置的cookie

Question

老师，经过实验我发现直接在Chrome浏览器中通过document.cookie设置cookie时，默认path是当前路由指向的路径，而且如果服务端设置返回的cookie中已有的username字段，通过document.cookie设置同名字段在req.cookie中并不会被覆盖，具体如下图。想请教一下这是什么原因呢？

Answer 1

六月的雨77 2021-05-05 12:06:14

要加上 path 才能覆盖。

• aibo #1

  是的。

Answer 2

双越 2021-03-10 17:31:52

很简单，server 端对于 cookie 的权限更大，即 server 端设置的 cookie 不能被浏览器轻易改掉。

• 提问者 LysKing #1

  那为什么在我没有设置httpOnly的情况下也无法像视频里老师那样覆盖呢？

• 双越 回复 提问者 LysKing #2

  你在前端改写 cookie ，然后 server 端获取 req.headers.cookie 看看值是多少，我记得应该是两个值都有。

• JavaScript__yxq 回复 双越 #3

  回复 双越: 经过测试，有且只有之前的，新修改的不会打印