一、对保存到cookie里面的敏感信息必须加密
二、设置HttpOnly为true
1、该属性值的作用就是防止Cookie值被页面脚本读取。1
阅读背景：
提高cookie安全性的几种方式
来源：互联网
分享到：
