有没有办法用javascript读取安全的cookie?我尝试使用document.cookie做到这一点,据我所知,http://securitymusings.com/article/909/secure-cookies-the-httponly-flag我无法通过这种方式访问安全cookie.
任何人都可以给我一个解决方法吗?
我正在使用jwt令牌进行身份验证,并希望在客户端读取有效负载信息.现在我正在做这样的事情:
var payload = JSON.parse(window.atob(token.split('.')[1]));
Run Code Online (Sandbox Code Playgroud)
有没有更好的方法在浏览器中使用jwt令牌?
我需要使用Chrome扩展程序删除我的Chrome浏览器中设置的gmail cookie,但它可以删除除Gmail cookie之外的所有cookie,然后我注意到Gmail cookie是httponly,有没有办法使用javascript chrome扩展删除它们..
谢谢 :)