会话 Cookie 的属性检查
收录 2026-10
会话 Cookie 少了几个安全属性，在子域或被劫持的场景下就等于交出身份
请检查 [项目名称] 里所有会话相关 Cookie 的属性设置，逐项确认安全传输、禁止脚本读取、跨站携带策略、作用域与有效期是否合理，并说明每项缺失会导致什么后果。输出：Cookie 清单与当前属性、逐项风险说明、修改后的设置、以及改动可能影响的嵌入与跨域场景。
本站原创
中文原文
使用示例
示例输入
检查后台管理系统里所有会话 Cookie 的属性，之前跨域嵌入时出过问题，帮我逐项确认。
输出应包含
- 逐项确认传输脚本跨站与作用域
- 说明缺失每项会导致什么后果
- 改动对嵌入与跨域场景的影响
复制前替换这些占位符 1
把方括号里的内容换成你的具体信息，替换后再粘贴给 AI。
[项目名称]
使用建议
收紧跨站策略前先确认支付回跳、iframe 嵌入这些流程还能走通。
可以这样改
- 要求它先复述需求与约束，确认无误再写代码。
- 让它给出最小改动 + 回滚方式，而不是整文件重写。
交付物（这次应拿到什么）
- 可运行的最小改动（含直接可用的代码块）
- 影响面清单：改了哪些文件、哪些调用点要跟着改
常见错法
- 一次让它改十个文件，最后分不清哪处改动导致了新问题。
- 只贴报错不贴代码和版本，拿到无法落地的修法。
输出验收（怎么判断能用）
- 改动可运行、可回滚，且没顺手改无关代码。
- 边界条件（空值、超长、并发）有说明或测试。
适用场景与注意
- 适合：让它先复述需求和约束，再给最小可运行改动。
- 注意：贴报错时同时给版本号与最小复现，否则它容易给出看似合理但不适配的写法。