为Cookies增长Secure属性

1 secure属性 当设置为true时，表示建立的 Cookie 会被以安全的形式向服务器传输，也就是只能在 HTTPS 链接中被浏览器传递到服务器端进行会话验证，若是是 HTTP 链接则不会传递该信息，因此不会被窃取到Cookie 的具体内容。 2 HttpOnly属性 若是在Cookie中设置了"HttpOnly"属性，那么经过程序(JS脚本、Applet等)将没法读取到Cookie信息，这

>>阅读原文<<