document.cookieがすべてのクッキーを返していない

Question

document.cookieを使用して私のドメインで設定したすべてのクッキーを読み込もうとしていますが、csrftokenと別の値しか返しません。私の目標は、クッキー

からsessionidを読み取ることで、私のローカルマシン上で設定されたクッキー

を示しており、これはdocument.cookie

の戻り値である以下のスクリーンショットを参照してください。

Answer 1

_rbt_login_messageおよびsessionid HTTP専用クッキー。つまり、クライアント側のJavaScriptコードではなく、ページリクエストを処理するときにサーバーによって読み取られることを意味します。

これは通常、セッションを盗むことができるようにクライアントサイドのコード（悪意のある第三者によって比較的簡単に注入できる）をユーザーが（開発者として）望まないため、セッションを識別するセッションで行われます。あなたのユーザーの1人。