专业服务行业面试题更新 2026-08-05
如何防止 JavaScript 脚本获取到用户的 Cookie？
CVTE前端/移动开发专业服务安全意识技术原理
考察说明
考察 Web 安全中 Cookie 隔离与浏览器机制的理解
回答思路
- 说明 HttpOnly 属性的作用与设置方式
- 解释 HttpOnly 如何阻止脚本访问 Cookie 但仍随请求发送
- 补充 Secure、SameSite 等关联属性作为纵深防御
- 能说明适用边界如 XSS 防护的有效性
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
