websphere - 如何测试 httpOnly cookie 标志

Question

我在 websphere 中为 jsession cookie 设置了以下属性 com.ibm.ws.webcontainer.HTTPOnlyCookies。

知道如何最好地在 Firefox 或 IE 中使用 JavaScript 进行测试吗？

score 11 · Accepted Answer

这在 IE 中很痛苦。我有 IE9，所以你的屏幕可能会有所不同。

按 F12，转到网络选项卡，然后按开始捕获。回到 IE 然后打开你要查看的页面。返回 F12 窗口，您将看到所有单独的 HTTP 请求，选择您正在检查 cookie 的页面或资产，然后双击它。然后，您应该能够在其相关选项卡上看到所有响应标头和 cookie。

编辑：

一个 HttpOnly Cookie 看起来像这样：

设置 Cookie：SessionId=z5ymkk45aworjo2l31tlhqqv；路径=/; HttpOnly

cookie 可能不会随每个响应一起发送，因此您可能需要清除所有 cookie，然后重试以确保一个与您正在监控的请求一起发送。

score 8 · Accepted Answer

8

Firebug - 点击 Cookies 标签

于 2012-11-16T16:09:02.060 回答

score 3 · Accepted Answer

3

firecookie for firefox 给了我答案。

于 2010-12-01T15:22:01.180 回答

score -4 · Accepted Answer

将以下行添加到您的应用字符串

sessionid = request.getSession().getId();
response.setHeader("SET-COOKIE", "JSESSIONID=" + sessionid + "; secure; HttpOnly");

4 回答 4