关于Cookie安全,以下说法正确的是()
A:将HttpOnly设置为True可防止页面脚本写入Cookie
B:设置Secure为True后,浏览器只有在HTTPS协议下访问才会发送该Cookie
C:保存到Cookie里面的敏感信息需要加密
D:需要给Cookie设置有效期
出自:蓝鲸认证