Pet*_*ton 6 cookies coldfusion httponly jrun jsessionid
我们需要确保CF7站点上的所有cookie都设置为HttpOnly.
我们使用jsessionid来控制我们的会话,而JRun并没有将它创建为HttpOnly.
虽然可以修改现有的cookie来添加此设置,但我们需要从一开始就将其设置为HttpOnly.
有什么建议？
相关问题:为HTTPS cookie设置安全标志.
目标是确保第一个请求的安全（并通过扫描），因此如果这篇文章涵盖了这一点，那么它将解决问题。
如果我错了，请纠正我，但如果请求通过 HTTP 传入，听起来您需要重定向到 HTTPS。在请求发送到 ColdFusion 之前，您是否无法通过 URL 重写规则捕获此问题？
| 归档时间： |
|
| 查看次数： |
4045 次 |
| 最近记录： |