从 HTTP 请求头中获取 cookie

Question

在 Google Chrome 上，当我使用 Chrome 控制台查看“网络”选项卡下的 HTTP 请求标头时，它为我提供了以下请求标头：

Accept:text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Encoding:gzip, deflate, sdch
Accept-Language:en-US,en;q=0.8
Cache-Control:max-age=0
Connection:keep-alive
Cookie:ASP.NET_SessionId=nlbupfbt32jda1tziep4p21r; .ASPXAUTH=8C94786DD4A3C03C5548973E04A76FF554F38D6EB74E0B006AB3C3F72684E94DC0469E28D22E4BBFA069B82B1CCFB4203627D998990C6C96897DDBB0F611809175D5F06F015604082481F0079AE48DAB7974F3D63242055BEC75F707C545666C67B7C9D9E53F7531020235881E9DA4F3C26FD02B0ED0971D02C64DFE96F67C745119F44BBC9E46DC2CEF61D639EA01B9
... more headers ...

我想要得到的是 Cookie 下的数据。我试过，document.cookie但它返回一个空字符串。如何获取该 cookie 信息？

Answer 1

document.cookies不返回任何内容，因为 cookie 几乎肯定用HttpOnly属性标记。

此属性的存在告诉浏览器禁止通过 访问 cookie 值document.cookie。

这是一种安全措施，主要用于防止通过跨站点脚本进行会话劫持。