ASP.NET_SessionId cookie undefined

Question

Я работаю над приложением ASP.NET MVC. Я хочу, чтобы получить доступ к SessionID в JavaScript, поэтому для этого я пытался читать куки ASP.NET_SessionId в JavaScript:

=> $.cookie("ASP.NET_SessionId") 
=> undefined 

, но я получаю не определено. Может ли кто-нибудь сказать мне, как я могу получить доступ к cookie sessionId?

Answer 1

Вы не можете получить доступ к cookie сеанса, так как он установлен в HTTP Only.

, поэтому он скрыт от JavaScript из соображений секретности. Было бы серьезным недостатком безопасности, чтобы подвергнуть его JavaScript.

This coding horror blog talks about how cookies are protected from Javascript