各位观众老爷，大家好！我是你们的老朋友，今天咱们来聊聊 JavaScript Cookie 的安全问题，主要是围绕 HttpOnly、Secure 和 SameSite 这三个属性展开。这三个家伙，虽然看起来不起眼，但在保护我们的 Cookie 安全方面，可是功不可没的。 什么是 Cookie？为什么要安全？ 首先，简单回顾一下 Cookie 是什么。你可以把 Cookie 想象成浏览器在你电脑上存的一张小纸条，上面记录了一些信息，比如你的登录状态、个性化设置等等。每次你访问同一个网站，浏览器都会把这张纸条带上，让网站认出你。 但是，如果这张纸条被坏人偷走了，那可就麻烦了。坏人可以冒充你登录网站，修改你的个人信息，甚至盗取你的账号。所以，保护 Cookie 的安全至关重要。 HttpOnly：防止 JavaScript 脚本访问 Cookie 第一个要介绍的是 HttpOnly 属性。这个属性的作用是禁止 JavaScript 脚本访问 Cookie。也就是说，只有服务器端才能读取和修改这个 Cookie，客户端的 JavaScript 代码无法访问。 为什么需要 HttpOnly？ …
继续阅读“JavaScript内核与高级编程之：`JavaScript`的`Cookie`安全：`HttpOnly`、`Secure` 和 `SameSite` 的作用。”