荣耀面试题更新 2026-08-05
Cookie的属性HttpOnly是什么？
荣耀前端/移动开发电子/半导体安全意识技术原理HTTP
考察说明
考察Web安全基础，理解HttpOnly属性对防范XSS攻击的作用
回答思路
- 能准确说明HttpOnly属性是设置Cookie仅可通过HTTP(S)请求传输
- 能指出HttpOnly属性禁止JavaScript读取Cookie，从而防止XSS窃取会话
- 能区分HttpOnly与Secure、SameSite等其他属性的作用
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
