【Go】使用jquery无法获取Gin设置的cookie问题

最新推荐文章于 2026-06-22 12:59:07 发布

原创最新推荐文章于 2026-06-22 12:59:07 发布 · 567 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#jquery #go

Golang学习专栏收录该内容

16 篇文章

订阅专栏

本文介绍了在Gin框架中设置Cookie并尝试在JavaScript中使用jQuery获取时遇到的问题。问题出在Gin的SetCookie函数默认设置Cookie为HttpOnly，这阻止了JavaScript对Cookie的访问。解决方案是将HttpOnly参数设置为false，允许JS读取。理解HttpOnly属性对于防止XSS攻击的重要性也至关重要。

问题：

在代码中，已经添加cookie，如下：

func LoginCheck(c *gin.Context)  {
    //省略
    ...
         c.SetCookie("username",id.(string),1800,"/","localhost",false,true)
         c.SetCookie("password",id.(string),1800,"/","localhost",false,true)
    //省略
    ...
}

在JS代码中，使用jquery获取cookie，如下：

$(function (){
    let username = $.cookie("username");
    let password = $.cookie("password");
    $("#id").val(username)
    $("#pwd").val(password)
});

但页面中仍然无法获取cookie。

解决方法：

首先先看SetCookie函数的源码：

func (c *Context) SetCookie(name, value string, maxAge int, path, domain string, secure, httpOnly bool) {
   if path == "" {
      path = "/"
   }
   http.SetCookie(c.Writer, &http.Cookie{
      Name:     name,
      Value:    url.QueryEscape(value),
      MaxAge:   maxAge,
      Path:     path,
      Domain:   domain,
      SameSite: c.sameSite,
      Secure:   secure,
      HttpOnly: httpOnly,
   })
}

可以看到，输入的最后一个参数属于httponly。

修改之前的代码，修改如下：

c.SetCookie("username",id.(string),1800,"/","localhost",false,false) //将最后一个参数改为false，即使得“httponly”为false

此时可以通过jquery获取cookie。

问题产生原因：

首先要知道什么是httponly。

如果cookie中设置了HttpOnly属性，那么通过js脚本将无法读取到cookie信息，这样能有效的防止XSS攻击，窃取cookie内容，这样就增加了cookie的安全性。