我去了一个使用vBulletin 3.8的论坛.当我登录时,我使用firebug来查看设置了哪些cookie.我看到这些饼干:
__utmb,__ utmc,__ utma,__ utmz,bbsessionhash,vbseo_loggedin,bbpassword,bbuserid,bblastactivity,bblastvisit
它们都有一个值集,域名是相同的.
但是当我使用JavaScript查看它们时,它只看到了这些cookie:
__utmb,__ utmc,__ utma,__ utmz,vbseo_loggedin,bblastactivity,bblastvisit
在萤火虫中,我只看到这三个饼干:bbsessionhash,bbpasword和bbuserid,它们实际上是设置的.在HTTPOnly列中的HTTPOnly.这是什么意思,是因为我无法在JavaScript中看到这些cookie document.cookie？