js-ts.express-cookie-session-no-httponly

Standardeinstellungen der Session-Middleware: `httpOnly` ist nicht gesetzt. Es stellt sicher, dass das Cookie nur über HTTP(S) und nicht über clientseitiges JavaScript gesendet wird, und schützt so vor Cross-Site-Scripting-Angriffen.

Default session middleware settings: `httpOnly` not set. It ensures the cookie is sent only over HTTP(S), not client JavaScript, helping to protect against cross-site scripting attacks.

Réglages par défaut du middleware de session : `httpOnly` non défini. Cette option garantit que le cookie n'est transmis que via HTTP(S), pas par le JavaScript client, ce qui aide à se prémunir contre les attaques par script intersite.

デフォルトのセッションミドルウェアに `httpOnly` が設定されていません。このオプションは、Cookie が HTTP(S) 経由でのみ送信され、クライアント側の JavaScript から読み取れないことを保証するものであり、XSS の防御に役立ちます。

기본 세션 미들웨어에 `httpOnly`가 설정되어 있지 않습니다. 이 옵션은 Cookie가 HTTP(S)로만 전송되고 클라이언트 JavaScript가 읽을 수 없도록 보장하여 XSS 방어에 도움이 됩니다.

Настройки промежуточного слоя сессий по умолчанию: `httpOnly` не задан. Опция гарантирует, что cookie передаётся только по HTTP(S) и недоступна клиентскому JavaScript, помогая защищаться от межсайтового скриптинга.

默认会话中间件未设置 `httpOnly`。该选项确保 Cookie 只经 HTTP(S) 传输，客户端 JavaScript 无法读取，有助于防御 XSS。

預設工作階段中介軟體未設定 `httpOnly`。該選項確保 Cookie 只經 HTTP(S) 傳輸、用戶端 JavaScript 無法讀取，有助於防禦 XSS。