HttpOnly Cookie上谷歌應用程序引擎java

Question

任何人都知道我可以如何使用httponly餅乾會話和cookie的應用程序引擎？

在Cookie類的javadoc中，有http://java.sun.com/javaee/6/docs/api/javax/servlet/http/Cookie.html#setHttpOnly(boolean), 有一個setHttpOnly方法。

雖然在爲應用程序引擎開發時嘗試使用它時出現編譯器錯誤。

該方法是在Servlet 3.0規範中引入的，因此它非常新穎。

Answer 1

App Engine支持版本2.5的Servlet API，因此您不能使用setHttpOnly方法。

你可以嘗試自己輸出cookie頭。

resp.setHeader("Set-Cookie", "A=7; expires=Fri, 31-Dec-2010 23:59:59 GMT; path=/; domain=.example.net; HttpOnly");