什么是document.cookie =“sess =”; document.location = “/”？

Question

您登录到应用程序，服务器设置以下cookie： Set-cookie：sess = ab11298f7eg14; 当您单击注销按钮时，会导致执行以下客户端脚本： document.cookie =“sess =”; document.location = “/”;你会从这个行为中得出什么结论？

Answer 1

他们正在使用存储在cookie中的会话ID进行授权。当你注销时，他们重置名为“sess”的cookie的值（错误的方式是，他们应该使用否定过期日期而不是空值来删除它）。他们会将你重定向到“/”，即他们的起始页面。