我要招人

金融行业面试题更新 2026-08-05

Cookie有哪些属性/字段？

金山办公前端/移动开发金融安全意识技术原理HTTP

考察说明

考察对Cookie核心属性作用与安全用法的掌握

回答思路

  1. 准确列出Name、Value、Domain、Path、Expires/Max-Age、Secure、HttpOnly、SameSite等关键属性
  2. 说明各属性对作用域、生命周期、安全性及跨站请求的影响
  3. 能联系CSRF、XSS等风险解释HttpOnly与SameSite的实践价值