• 1

  回答

  16

  浏览

  前端如何防止Cookie被第三方脚本窃取？

  我在做登录功能时，后端设置了HttpOnly的Cookie，但还是担心XSS攻击下其他恶意脚本能读取到敏感信息。虽然HttpOnly能阻止JS访问，但如果页面引入了不可信的第三方脚本，会不会有别的泄露...

  博主宇硕

  安全 2026-03-08 14:43:21