9
Как cookie-файлы HttpOnly работают с AJAX-запросами?
JavaScript необходим доступ к файлам cookie, если на сайте используется AJAX с ограничениями доступа на основе файлов cookie. Будут ли куки HttpOnly работать на сайте AJAX? Изменить: Microsoft создала способ предотвратить атаки XSS, запретив доступ JavaScript к файлам cookie, если указан HttpOnly. FireFox позже принял это. Итак, мой вопрос: если …