关于X5.2.7设置HttpOnly的问题

haodoyoudo78950

jishuang 发表于 2016-6-20 15:40
看配置是否起作用，可以F12打开浏览器的开发人员调试工具，在console中输入document.cookie，看看结果中是 ...

那我追问您一个问题，就是我想在login.w之前执行一段代码，类似执行一段小脚本<%%>或者做个过滤器，怎么做？

jishuang

.w中不支持jsp标签
加过滤器就是web应用标准的方案，x5对应的就是UIServer

haodoyoudo78950

jishuang 发表于 2016-6-20 17:46
.w中不支持jsp标签
加过滤器就是web应用标准的方案，x5对应的就是UIServer

请问内置验证码（captchaimage）对应的UIServer在那里？

jishuang

runtime/UIServer/WEB-INF/lib/portal-core.jar com.justep.portal.controller.CaptchaImage

haodoyoudo78950

jishuang 发表于 2016-6-21 13:57
runtime/UIServer/WEB-INF/lib/portal-core.jar com.justep.portal.controller.CaptchaImage

这个问题吧 确实比较纠结了。。。
我在doGet方法中加了
    paramHttpServletResponse.setHeader("Cookie", "JSESSIONID=" + paramHttpServletRequest.getSession().getId() + "; HttpOnly");
放到lib后启tomcat还是原封不动，唉~~

-------------------------------------谢谢您的回答，我再想想别的办法吧！