如何禁用Vaadin中的HttpOnly cookie？

Question

我已經在Vaadin中設置了cookie，並試圖從另一個運行在不同服務器上的應用程序獲取它，但是我無法獲得該cookie在Vaadin中的設置？

我們需要禁用httpOnly cookie。

任何人都可以幫我「如何解決這個問題？

Answer 1

設置在標頭Set-Cookie中的cookie。通過刪除HttpOnly

URLConnection urlConnection = new URL("url-of-your-web-app-here").openConnection(); 
List<String> cookiesList = urlConnection.getHeaderFields().get("Set-Cookie"); 

你可以手動刪除標誌，：爲了得到它，你可以使用下面的代碼

response.setHeader("Set-Cookie", "name=value; HttpOnly");

如果你在一個的Servlet 3.0或較新的環境中工作，配置您的web.xml如下：

<session-config> 
    <cookie-config> 
     <http-only>false</http-only> 
    </cookie-config> 
</session-config> 

注意。 HttpOnly標誌是用於防止利用訪問會話cookie的附加標誌（跨站點腳本攻擊）。

另請參見：

• URLConnection
• XSS
• HttpOnly cookie