未启用 HttpOnly，×××者就能更容易地访问用户 cookie，会造成XSS×××
在web.xml里加入这个启用即可
<session-config> <cookie-config> <http-only>true</http-only> </cookie-config></session-config>
继续浏览精彩内容
慕课网APP
程序员的梦工厂
打开
继续
感谢您的支持，我会继续努力的
赞赏金额会直接到老师账户
将二维码发送给自己后长按识别
微信支付
支付宝支付
网络安全-HttpOnlyCookies
2018-11-11 18:06:48
浏览 2420
- 相关标签
- JavaScript
随时随地看视频慕课网APP
