无法通过 Javascript 中的 document.cookie 访问 WEB API Cookie

Question

我实现了一个 AngularJS 项目，服务端实现我使用了 .NET WEB API。对于授权，我正在使用

FormsAuthentication.SetAuthCookie(token, false);

在浏览器 Cookie 中运行良好。

但我无法在 JavaScript 中获取 cookie

请帮助我，为什么它是空的？

Answer 1

原因是.MDAUTH cookie 设置为HttpOnly。这意味着只有服务器端能够访问 cookie 而客户端则不能。您需要在后端设置 cookie 时将HttpOnly 显式设置为false。