我該如何測試httpOnly cookie標記

Question

我已在websphere中爲jsession Cookie設置了以下屬性 com.ibm.ws.webcontainer.HTTPOnlyCookies。

任何想法如何在Firefox或IE中使用JavaScript測試此最佳方法？

Answer 1

firecookie for firefox給了我答案。

Answer 2

這在IE中是一種痛苦。我有IE9，所以你的屏幕可能會有所不同。

按F12，轉到網絡選項卡，然後按啓動捕獲。回到IE中，然後打開你想查看的頁面。回到F12窗口，您可以看到所有單個HTTP請求，選擇您正在檢查Cookie的頁面或資產，然後雙擊它。然後，您應該能夠在其相關選項卡上看到所有響應標題和Cookie。

---

編輯：

一個的HttpOnly的Cookie會是這個樣子：

的Set-Cookie：會話ID = z5ymkk45aworjo2l31tlhqqv;路徑= /; 僅Http

該Cookie可能無法與每個響應發送，所以你可能需要清除所有的cookies，然後再試一次，以確保一個與你監視請求一起發送。

Answer 3

螢火蟲 - 點擊Cookie標籤上

Answer 4

添加以下行到您的應用 字符串

sessionid = request.getSession().getId(); 
response.setHeader("SET-COOKIE", "JSESSIONID=" + sessionid + "; secure; HttpOnly");