找到 2 篇已发布指南 · 第 1 / 1 页
RFC6455说明掩码键在帧内,掩码用于规定的协议保护;连接保密和完整性另由运行在TLS上的WebSocket提供,因此掩码不等同内容加密。
HttpOnly禁止JavaScript通过document.cookie等访问Cookie,但文档明确此Cookie仍可随JavaScript发起的XMLHttpRequest或fetch请求发送;读取限制不等于禁止发送。