【发布时间】：2023-04-03 16:45:02
【问题描述】：
哪些浏览器支持 HttpOnly cookie，从哪个版本开始？
有关 HttpOnly cookie 和 XSS 预防的讨论，请参阅 http://www.codinghorror.com/blog/archives/001167.html。
【问题讨论】：
标签： security browser cookies xss httponly
【发布时间】：2023-04-03 16:45:02
【问题描述】：
以上链接均未提供真正的兼容性表（OWASP 页面似乎已损坏）。这是链接：
Cookie (and HttpOnly) browser compatibility table from Mozilla
【讨论】：
【讨论】：
-
谢谢！发现这个列表增加了一些信息：owasp.org/index.php/HTTPOnly#Browsers_Supporting_HTTPOnly
-
@knorv ：链接区分大小写和/或已被修改：owasp.org/index.php/HttpOnly#Browsers_Supporting_HttpOnly
-
Chrome 的链接已失效（找不到页面很抱歉，我们无法找到您请求的页面。）。
-
有人应该再次更新这个列表，还是现在用 https 已经过时了？？
【讨论】：
OWASP 对此进行了记录。见http://www.owasp.org/index.php/HttpOnly
【讨论】：
所有主流浏览器都支持 HttpOnly。
- 微软 IE 5.0+
- Mozilla Firefox 1.0+
- 谷歌浏览器
- 苹果 Safari
- Opera 8.0+
【讨论】：
-
我认为这不是真的——你能提供参考吗？
-
我看到报告说“IE6 SP1”和“Firefox 2.0.0.5”“现在支持 HttpOnly cookie”，这让我相信至少 IE5 和 Firefox 1 不 i> 支持它。