HttpOnly請求Cookie

Question

有沒有辦法設置請求 Cookie httpOnly？如果不是我們爲什麼不能設置它？我已使用weblogx.xml/weblogic服務器將響應cookie設置爲httpOnly。

Answer 1

不可能。

Cookies是在HTTP響應設置，並且是從 HTTP請求讀。您只能在創建Cookie時設置標誌，因此只能在使用HTTP時在響應中設置它們，因此在請求Cookie上設置HttpOnly是沒有意義的。