websphere - 如何测试 httpOnly cookie 标志

Question

我在 websphere 中为 jsession cookie 设置了以下属性
com.ibm.ws.webcontainer.HTTPOnlyCookies .

知道如何最好地在 Firefox 或 IE 中使用 JavaScript 进行测试吗？

Answer 1

这在 IE 中很痛苦。我有 IE9，所以你的屏幕可能会有所不同。

按 F12，转到网络选项卡，然后按开始捕获。回到 IE 然后打开你要查看的页面。返回 F12 窗口，您将看到所有单独的 HTTP 请求，选择您正在检查 cookie 的页面或 Assets ，然后双击它。然后，您应该能够在其相关选项卡上看到所有响应 header 和 cookie。

编辑:

一个 HttpOnly Cookie 看起来像这样:

设置 Cookie:SessionId=z5ymkk45aworjo2l31tlhqqv；路径=/; HttpOnly

cookie 可能不会随每个响应一起发送，因此您可能需要清除所有 cookie，然后重试以确保一个与您正在监控的请求一起发送。