北森面试题更新 2026-08-05

请详细说明 Cookie 的主要属性,以及在实际开发中如何安全地设置这些属性?

北森前端/移动开发专业服务安全意识技术原理

考察说明

考察对 Cookie 属性及其安全配置的掌握程度

回答思路

  1. 准确列出 Cookie 的核心属性(如 Domain、Path、Expires/Max-Age、Secure、HttpOnly、SameSite)
  2. 解释各属性的作用与适用场景
  3. 说明安全属性(Secure、HttpOnly、SameSite)在防 XSS、CSRF 中的作用
  4. 结合实际场景描述如何设置 Cookie,例如跨域、会话持久化
本题已收录答题指导

本题附完整参考答案与评分标准

登录后可查看结构化答题指导;也可以直接开一场模拟面试,AI 面试官用本题实时追问并给出评分。