java - 如何在 servlet API 2.5 中将 session cookie 设置为 Http-Only？

Question

如何在 servlet API 2.5 中将 session cookie 设置为 Http-Only？ Servlet API 3.0 中添加了 Cookie.setHttpOnly 方法。

Answer 1

我需要做同样的事情...

我正在考虑做一个 servlet 过滤器，使用 request.getCookies() 读取 cookie，创建原始 cookie(在 StringBuilder 中；不是对象 Cookie)，附加 HttpOnly 并使用 response.setHeader("Set-Cookie", rawCookies) 将它们放回去。

需要注意的一件事是获取其他属性，如 domain、path、secured；不仅仅是 name 和 value

会让你知道它是怎么回事......

PS: 还想过使用 request.getHeader('COOKIES') 获取 header 并使用正则表达式附加 HttpOnly，但似乎 header COOKIES 只会给你 name 和 value 属性