【发布时间】：2021-09-24 07:51:36
【问题描述】：
我们可以使用 javascript 、jsp 或 java 或 html 删除 HttpOnly 和 Secured Cookies 吗？
是否可以编写一些代码并清除浏览器中的所有 cookie？不管它是安全的还是 HttpOnly 的，无论如何我都想删除它。这可能吗？
【问题讨论】：
标签： javascript java html jsp cookies
【发布时间】：2021-09-24 07:51:36
【问题描述】：
不，这是不可能的。 JavaScript 无法访问具有 HttpOnly 属性的 cookie。 HttpOnly cookie 有助于缓解跨站点脚本 (XSS) 攻击。
参考：MDN docs
How to read a HttpOnly cookie using JavaScript
要从浏览器中清除所有 cookie（没有 httpOnly 属性），请参阅：Clearing all cookies with JavaScript
【讨论】：