Как прочитать httpOnly куки?

Question

[tehnazavr]

Согласно документации, куки с пометкой httpOnly прочитать из js нельзя. Но я наблюдаю на сайте, что в запросах нужная кука отправляется. Значит на сайте она каким-то образом достаётся. Каким образом это можно осуществить?

Answer 1

[RidgeA]

httpOnly куки доступны только на сервере, браузеры не дают возможность из js кода получить такую куку

Comments

[tehnazavr]

Это понятно. Но тогда как же на сайте её получают? Ведь в запросе она отсылается в заголовке, значит как-то получили

[RidgeA]

ну браузер сохранил куку и приследующем запросе отправил
а для JS она недоступна