設置一個 HttpOnly 的 cookie 意味著該 cookie 不能通過客戶端腳本（如 JavaScript）進行訪問。這是一個安全措施，通常用于減少某些類型的攻擊，如跨站腳本攻擊 (XSS)。
以下是如何在不同的上下文中設置 HttpOnly cookie：
1. 在 HTTP 響應中：
如果你正在使用純 HTTP/HTTPS（沒有特定的后端語言或框架），你可以在 HTTP 響應的 Set-Cookie 頭中設置 HttpOnly 屬性：
Set-Cookie: mycookie=myvalue; HttpOnly;
2. 使用特定的后端語言或框架：
-
PHP:
setcookie('mycookie', 'myvalue', 0, '/', '', false, true); -
Node.js (Express.js):
res.cookie('mycookie', 'myvalue', { httpOnly: true }); -
Python (Flask):
response.set_cookie('mycookie', 'myvalue', httponly=True) -
Python (Django):
response.set_cookie('mycookie', 'myvalue', httponly=True) -
Java (Servlet):
Cookie myCookie = new Cookie("mycookie", "myvalue"); myCookie.setHttpOnly(true); response.addCookie(myCookie);
3. 在 Web 瀏覽器擴展中（如 Chrome Extensions）：
如果你使用 chrome.cookies.set API 設置 cookie，你可以設置 httpOnly 屬性為 true：文章來源：http://www.zghlxwxcb.cn/news/detail-714856.html
chrome.cookies.set({
url: 'https://www.example.com',
name: 'mycookie',
value: 'myvalue',
httpOnly: true
});
請注意，當你設置一個 HttpOnly 的 cookie，你不能再通過 JavaScript 的 document.cookie 在客戶端讀取或修改它。這就是 HttpOnly 屬性的目的：防止客戶端腳本訪問某些敏感的 cookie，從而增加安全性。文章來源地址http://www.zghlxwxcb.cn/news/detail-714856.html
到了這里，關于我如何設置一個http only的cookie的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關文章，希望大家以后多多支持TOY模板網(wǎng)！
