Estava a ler [um artigo][1] e achei curioso uma frase deste, onde o autor do artigo faz uma lista (nos primeiros parágrafos do artigo) dos principais cuidados que nós desenvolvedores devemos ter em conta.

A frase em questão é:

> Criar cookies seguros, que só funcionem via HTTPS e que não sejam acessados por JavaScript;

A minha questão surge nesta parte, o que são cookies que "não sejam acessados por javascript"?

Por experiência própria nunca tive qualquer problema com as operações do lado cliente que envolviam cookies por causa deste ou semelhante motivo.

Visto que esses cookies estão no nosso browser o que nos impede de os obter? Via javascript ou mesmo vendo os headers da requisição?

Também ponho a hipótese de o autor se ter enganado e não querer dizer bem isto. Ou existe mesmo este tipo de cookies.



  [1]: https://www.treinaweb.com.br/blog/o-php-e-o-seu-ecossistema-nunca-estiveram-tao-fortes/?utm_source=dlvr.it&utm_medium=facebook