为什么网页cookie的httponly是true 影刀也能获取到value呢?

为什么影刀可以轻而易举获取网页的cookie呢?  这是什么原理 有没有大佬大概说一下?

我以前使用过tampermonkey去对网页植入过JavaScript脚本 去尝试过获取cookie 但是不行 会被httponly阻止