请详细说明 Cookie 的主要属性,以及在实际开发中如何安全地设置这些属性?
考察说明
考察对 Cookie 属性及其安全配置的掌握程度
回答思路
- 准确列出 Cookie 的核心属性(如 Domain、Path、Expires/Max-Age、Secure、HttpOnly、SameSite)
- 解释各属性的作用与适用场景
- 说明安全属性(Secure、HttpOnly、SameSite)在防 XSS、CSRF 中的作用
- 结合实际场景描述如何设置 Cookie,例如跨域、会话持久化
本题已收录答题指导
本题附完整参考答案与评分标准
登录后可查看结构化答题指导;也可以直接开一场模拟面试,AI 面试官用本题实时追问并给出评分。