怎么禁止JS访问cookie?

设置HttpOnly

  如果你在cookie中设置了HttpOnly属性,那么通过js脚本将无法读取到cookie信息,这样能有效的防止xss攻击