Ane*_*ran 4 security owasp session-cookies hdiv
有没有办法设置请求 cookie httpOnly？如果不是为什么我们不能设置它？我已经使用weblogx.xml/weblogic服务器将响应cookie设置为httpOnly.
不可能.
Cookie 在HTTP响应中设置,并从HTTP请求中读取.您只能在创建cookie时设置标志,因此只能在使用HTTP时在响应中设置它们,因此在请求cookie上设置HttpOnly是没有意义的.
| 归档时间： |
|
| 查看次数： |
2660 次 |
| 最近记录： |