websphere怎么設置httponly？方法/步驟1：首先，向負責服務器配置的同事尋求幫助。啟用“enable cookie”選項，服務器可以看到cookie信息，但是客戶端無法訪問它（對于Tom

websphere怎么設置httponly？

方法/步驟1：首先，向負責服務器配置的同事尋求幫助。啟用“enable cookie”選項，服務器可以看到cookie信息，但是客戶端無法訪問它（對于Tomcat容器，可以正常訪問同一個客戶端ie，這意味著這是一個was問題）2。經(jīng)過負責服務器配置的同事們的多方搜索，終于找到了問題所在。這是因為was在默認情況下打開httponly模式。在這種模式下，瀏覽器的文檔對象中看不到cookie，瀏覽器在瀏覽時也不會受到影響，因為cookie會在瀏覽器頭（包括Ajax）中發(fā)出。有兩種模式：secure和httponly。4secure屬性：當設置為true時，表示創(chuàng)建的cookie將以安全的形式傳輸?shù)椒掌鳎粗荒芡ㄟ^瀏覽器以HTTPS連接的方式傳遞到服務器進行會話驗證。如果是HTTP連接，則不會傳遞信息，因此cookie的特定內(nèi)容不會被竊取。5httponly屬性：如果cookie中設置了“httponly”屬性，則cookie信息無法通過程序（JS腳本、applet等）讀取，可以有效防止XSS攻擊。