security - HttpOnly 用于请求 cookie

Question

有没有办法设置请求cookie httpOnly？如果不是，为什么我们不能设置它？我已使用 weblogx.xml/weblogic 服务器将响应 cookie 设置为httpOnly 。

Answer 1

不可能。

Cookie在 HTTP 响应中设置，并从 HTTP 请求中读取。您只能在创建 cookie 时设置标志，因此它们只能在使用 HTTP 时在响应中设置，因此在请求 cookie 上设置 HttpOnly 是没有意义的。