HttpOnly 最早是由微软在 IE6 中实现的，现在已成为标准 。 浏览器会禁止页面中的 JavaScript 访问带有 HttpOnly 属性的 Cookie。 目的很明显，就是为了应对 Cookie 劫持攻击。 浏览器首次向服务器发起请求。 服务器响应时，会发送 Set…