在Discuz后台管理老是需要输入密码
2022-03-07 13:49 来自 𝕷𝖎𝖑𝖏𝖆𝖈𝖐 发布@ Discuz!问题求助
请求一下大神在Discuz后台管理老是需要输入管理密码点着点着又跳到要输入管理密码的界面了，不是var $sessionlife = 1800;这个设制的问题，是别的问题
Cookie是不是缺少HttpOnly New
2025-10-11 07:55 来自 浅生 发布@ Discuz! X3.5专区
发现 Cookie缺少HttpOnly标记
如：q6ld_2132_lastact、q6ld_2132_lastvisit
怎么测试都是这样，不清楚是dz、浏览器、还是哪里改出错误导致
HttpOnly防止跨站脚本攻击（XSS）还是有点作用的
假如是dz遗漏后续更新是否补上我知道答案 回答被采纳将会获得1 贡献 已有1人回答
如：q6ld_2132_lastact、q6ld_2132_lastvisit
怎么测试都是这样，不清楚是dz、浏览器、还是哪里改出错误导致
HttpOnly防止跨站脚本攻击（XSS）还是有点作用的
假如是dz遗漏后续更新是否补上我知道答案 回答被采纳将会获得1 贡献 已有1人回答
