如何访问服务器上的 httponly cookie（由客户端设置）？

Question

我在后端有一个使用 React 和 ASP.NET Core 2.1 WebAPI 构建的单页应用程序。我正在切换到将 auth0 令牌从 localstorage 存储到 httponly cookie，并且无法访问存储在服务器上 httponly cookie（由客户端/浏览器设置）中的 auth0 令牌。

我将我的 auth0 令牌存储在 cookie 中，并将其发送到服务器进行验证。当 httponly 标志为 false 时，我能够访问 auth0 令牌，但是当设置为 true 时，我无法访问令牌。我尝试实现一个中间件来检查相同的内容，发现当 http only 为真时令牌不可见。

Answer 1

所以，经过一番研究，我才意识到 httponly 不能通过 JavaScript 设置，只能在服务器端设置。