ブラウザ側での Cookie の操作

JavaScript で document.cookie で読み書きできる。

Cookie の有効無効の判定(セッション維持で使われまくったために、無効化していることはほぼあり得ないが)

HttpOnly 属性が付いている Cookie はブラウザのスクリプト(JavaScript)から読み出すことができない。(サーバー側との通信でしか使われない)

同一オリジンを満たすURLのページからJavaScript で Fetch API, XMLHttpRequest を使って該当ページを読み取ると、Cookie が読み出せてしまう。