摘要：cookie主要作用是：浏览器存储服务端的少量数据。 我以前了解到的：cookie放在浏览器中可能被第三方网站拿到，从而攻击服务器。然后就了解到用token或者网页参数来防止攻击。 现在知道cookie有一个httponly属性，这样的话，浏览器js不能直接获取。安全更进一步。 附上cookie基本 阅读全文