http-only,withCredentials

最近在摸索前端项目,一个人用js写全栈代码,这一番好折腾。没有学多少,全是在实践中摸索,所以会遇到好多问题,都要耐心一一解决。例如,碰到的http协议相关只是,就暴露出了知识储备不足的尴尬局面。

  1. http-only:
    设置cookie时候,就有这样一个选项,表示不能通过JS代码获取到cookie,只能在http通讯时候携带
  2. with Credentials:
    用在axios发送post/get等请求时候设置,表示要把cookies一并发送过去。

最高效的方法就是学习,但是单纯的学习有时候觉得还是枯燥乏味的

原文地址:https://www.cnblogs.com/lyzz1314/p/13654564.html