要在cookies中包含httponly属性,可以使用以下代码示例:
const express = require('express');
const cookieParser = require('cookie-parser');
const app = express();
app.use(cookieParser());
app.get('/', (req, res) => {
res.cookie('cookieName', 'cookieValue', {
httpOnly: true
});
res.send('Cookie with httponly set');
});
app.listen(3000, () => {
console.log('Server is running on port 3000');
});
在上述示例中,使用了Express框架和cookie-parser中间件来处理cookies。在路由处理函数中,使用res.cookie
方法来设置cookie的httponly属性为true。这样设置后,浏览器将无法通过JavaScript访问该cookie,从而提高了安全性。
当访问根路由('/')时,会设置名为'cookieName'的cookie,并将httponly属性设置为true。然后,服务器会返回一个简单的响应,显示设置了httponly属性的cookie。
注意:为了运行上述示例,需要先安装Express和cookie-parser依赖项。可以使用以下命令进行安装:
npm install express cookie-parser