Java 后端 · 计算机网络
Cookie 有哪些和安全相关的属性？
先自己想一想，再看参考要点
参考要点
- HttpOnly 禁止 JavaScript 读取，减少 XSS 窃取
- Secure 只通过 HTTPS 发送
- SameSite 限制跨站请求携带（Strict 都不带，Lax 只允许顶级导航的 GET，None 都带但必须同时设置 Secure），防范 CSRF
- Domain、Path 限定发送范围，Expires、Max-Age 控制有效期
学习站：先用面试题自评定级，按水平和面试日期排出每天的计划，自评过的题按间隔复习。免费、无需注册，记录只保存在自己的浏览器中。