He establecido la siguiente propiedad en websphere para la cookie jsession com.ibm.ws.webcontainer.HTTPOnlyCookies.cómo pruebo el indicador de cookies httpOnly
¿Alguna idea de cómo probar esto usando JavaScript en Firefox o IE?
firecookie for firefox me da la respuesta.
Es un dolor en IE. Tengo IE9 por lo que sus pantallas pueden ser diferentes.
Presione F12, vaya a la pestaña de red, y luego presione Iniciar captura. De vuelta en IE, abra la página que desea ver. De vuelta en la ventana F12 que muestra, vea todas las solicitudes HTTP individuales, seleccione la que es la página o el activo donde está revisando las cookies y haga doble clic en ella. Debería poder ver todos los encabezados y las cookies de respuesta en sus pestañas relevantes.
Editar:
Un HttpOnly Cookies sería algo como esto:
Set-Cookie: SessionId = z5ymkk45aworjo2l31tlhqqv; ruta = /; HttpOnly
Es posible que la cookie no se envíe con cada respuesta, por lo que es posible que tenga que borrar todas sus cookies y luego intentar asegurarse de que se envíe con la solicitud que está supervisando.
No muestra el httponly ni el indicador de seguridad establecido en el sitio, que tiene HTTPS habilitado ... –
Firebug - hacer clic en la pestaña Cookies
añadir las siguientes líneas a su aplicación cadena
sessionid = request.getSession().getId();
response.setHeader("SET-COOKIE", "JSESSIONID=" + sessionid + "; secure; HttpOnly");
Firecookie: https://addons.mozilla.org/en-us/firefox/addon/ firecookie/ –