Javascript 如何在客户端安全性上读取cookie

我正在使用C#ASP.net开发服务器端代码。我的客户端是在浏览器上运行的Javascript。客户端使用https向服务器发出请求。

---

我的问题是，如果服务器在客户端发送cookie，那么客户端是否只有在具有相同证书时才能读取cookie的值？

如果httpOnly标志为false，客户端才能读取cookie Https确保cookie不会被窃听。安全标志表示cookie也只能通过Https访问。谢谢。当您说“安全标志表示cookie也只能通过Https访问”时，这是否意味着客户端在这种情况下无法读取cookie值？1）httpOnly-无法通过JS读取2）secure-只能通过Https访问。从记忆中，虽然这些并不是完美的安全方法