Ane*_*ran 4 security owasp session-cookies hdiv
有没有办法设置请求 cookie httpOnly？如果不是为什么我们不能设置它？我已经使用weblogx.xml/weblogic服务器将响应cookie设置为httpOnly.
Sil*_*Fox 8
不可能.
Cookie 在HTTP响应中设置,并从HTTP请求中读取.您只能在创建cookie时设置标志,因此只能在使用HTTP时在响应中设置它们,因此在请求cookie上设置HttpOnly是没有意义的.
归档时间：
12 年，9 月 前
查看次数：
2660 次
最近记录：