Javascriptを介してCookieをHttpOnlyに設定します

JavaScript経由でHttpOnlyこのCookieを設定できませんHttpOnlyか？

HttpOnlyそれはだクッキーの手段ではないJavaScriptのようなスクリプト言語を利用できます。そのため、JavaScriptではHttpOnly、Cookieの属性を取得/設定するために使用できるAPIはまったくありませんHttpOnly。そうしないと、の意味が失われてしまいます。

サーバー側が使用しているサーバー側の言語を使用して、サーバー側でそのように設定するだけです。これにJavaScriptが絶対に必要な場合は、サーバー側の言語をトリガーしてHttpOnly Cookieを作成する特定のリクエストパラメーターなどを使用して、（ajax）リクエストを送信することを検討できます。ただし、それでもハッカーがHttpOnlyXSSだけで簡単に変更でき、JS経由でCookieにアクセスできるため、HttpOnlyCookieが完全に役に立たなくなります。