4ответов 10 Файлы cookie недоступны в JavaScript (и инструментах разработки) , но отправляются вместе с запросом XHR (не используется httponly) cookies cors hsts javascript strict-transport-security
4ответов 38 Как отключить строгую транспортную безопасность HTTP? apache hsts https ruby-on-rails ssl