internet-explorer-8 - 在 Internet Explorer 中查看 HttpOnly session cookie

Question

使用 Internet 选项我可以看到所有持久性 cookie，使用开发者工具我可以看到所有 JS 可访问的 session cookie。似乎没有办法查看 HTTPOnly session cookie。

在 Firefox 中有许多选项，包括内置的和 Firebug 的，用于查看 cookie，包括能够查看请求/响应 header 。有没有办法在 IE8 中看到 HTTPOnly session cookie？

相关问题(HttpOnly 没有解决方案):
IE7 IE8

Answer 1

看看这个:http://blogs.msdn.com/b/jpsanders/archive/2009/06/04/understanding-the-new-wininet-flag-internet-cookie-httponly.aspx

There are a couple of new Cookie flags introduced with the Internet Explorer 8 WinInet.dll. The INTERNET_COOKIE_HTTPONLY flag allows you to read the HttpOnly cookies in your WinInet Code. This flag is documented here: http://msdn.microsoft.com/en-us/library/aa384714(VS.85).aspx.

这是一种构建工具并使用它的方法:
http://www.codeproject.com/Articles/38616/Retrieve-HttpOnly-Session-Cookie-in-WebBrowser

在 IE8 货架上不确定我是否看到了一种检索 HTTPOnlyCookies 的方法，因为开发工具似乎只显示非 HTTPOnly cookie。如果要使用工具，请使用 Fiddler2 并将响应类型设置为 HTTPOnly。