httpOnly 쿠키 플래그를 테스트하는 방법

Question

websphere에서 jsession 쿠키 com.ibm.ws.webcontainer.HTTPOnlyCookies에 대해 다음 속성을 설정했습니다.

Firefox 또는 IE에서 JavaScript를 사용하여 이것을 테스트하는 가장 좋은 방법이 있습니까?

Answer 1

파이어 폭스 용 firecookie가 나에게 답을줍니다.

Answer 2

IE의 통증입니다. IE9를 사용하므로 화면이 다를 수 있습니다.

F12 키를 누르고 네트워크 탭으로 이동 한 다음 캡처 시작을 누릅니다. Internet Explorer로 돌아가보고 싶은 페이지를 엽니 다. F12 윈도우로 돌아가서 모든 개별 HTTP 요청을 확인하고, 쿠키를 확인하려는 페이지 또는 자산을 선택하고 더블 클릭하십시오. 그런 다음 관련 탭에서 모든 응답 헤더와 쿠키를 볼 수 있어야합니다.

---

편집 :

Http 만 쿠키 같은 같습니다

설정 쿠키 : 세션 ID = z5ymkk45aworjo2l31tlhqqv; 경로 = /; HttpOnly

쿠키가 모든 응답과 함께 전송되지 않을 수 있으므로 모든 쿠키를 지우고 다시 모니터링하여 요청한 내용과 함께 보내야합니다. https://addons.mozilla.org/en-us/firefox/addon/ : -

Answer 3

방화범

Answer 4

앱이 문자열

sessionid = request.getSession().getId(); 
response.setHeader("SET-COOKIE", "JSESSIONID=" + sessionid + "; secure; HttpOnly");