在Internet Explorer中查看HttpOnly会话cookie

Question

使用Internet选项我可以看到所有持久性cookie,使用开发人员工具,我可以看到所有可访问JS的会话cookie.似乎没有办法查看HTTPOnly会话cookie.

在Firefox中,有很多选项,包括内置和Firebug,用于查看cookie,包括能够查看请求/响应头.在IE8中没有办法看到HTTPOnly会话cookie吗？

相关问题(没有HttpOnly的解决方案): IE7 IE8

Answer 1

看看这个：http://blogs.msdn.com/b/jpsanders/archive/2009/06/04/understanding-the-new-wininet-flag-internet-cookie-httponly.aspx

Internet Explorer 8 WinInet.dll 引入了几个新的 Cookie 标志。INTERNET_COOKIE_HTTPONLY 标志允许您读取 WinInet 代码中的 HttpOnly cookie。此标志记录在此处： http://msdn.microsoft.com/en-us/library/aa384714 (VS.85) .aspx。

这是构建工具并使用它的方法： http ://www.codeproject.com/Articles/38616/Retrieve-HttpOnly-Session-Cookie-in-WebBrowser

IE8 的架子上不确定我是否看到了检索 HTTPOnlyCookies 的方法，因为开发工具似乎只显示非 HTTPOnly cookie。如果您想使用工具，请使用Fiddler2并将响应类型设置为HTTPOnly。