cookie未设置

旗开得胜 · 发表于 2018-10-10 17:10:18

tomcat设置了httponly界面上不在显示jsessionID，但是在界面上还是会弹出bsessionID和request-use-base64

jishuang · 发表于 2018-10-10 17:16:36

这个具体是怎么弹出的？获取的cookie?

旗开得胜 · 发表于 2018-10-10 17:20:13

F12打开浏览器的开发人员调试工具，在console中输入document.cookie，也会有

jishuang · 发表于 2018-10-10 17:34:29

F12打开浏览器的开发人员调试工具看看network中拦截的cookies中有信息吗？

旗开得胜 · 发表于 2018-10-10 17:53:50

有

jishuang · 发表于 2018-10-11 09:42:30

cookie是必须有的，这个两个后服务端返回的是必须的，httpOnly是控制cookie中的值不能篡改

旗开得胜 · 发表于 2018-10-11 09:55:57

那现在我这种情况算是httpOnly属性设置成功了？

jishuang · 发表于 2018-10-11 10:44:09

应该是成功了

		自动登录	找回密码
密码			注册

[处理中3] cookie未设置