¿Qué navegadores admiten las cookies de HttpOnly y desde qué versión?¿Qué navegadores admiten las cookies de HttpOnly?
Consulte http://www.codinghorror.com/blog/archives/001167.html para obtener una descripción de las cookies de HttpOnly y la prevención de XSS.
Todos los principales navegadores son compatibles con HttpOnly.
no creo que eso sea cierto - se puede proporcionar referencias? –
He visto informes de que "IE6 SP1" y "Firefox 2.0.0.5" "ahora son compatibles con las cookies HttpOnly", lo que me lleva a pensar que al menos IE5 y Firefox 1 * no * lo soportan. –
OWASP tienen esto documentado. Ver http://www.owasp.org/index.php/HttpOnly
Hasta resultados de la fecha se puede encontrar aquí:
http://www.browserscope.org/?category=security
(ligado del artículo de OWASP se mencionó anteriormente)
¡Gracias! Encontré esta lista que agrega alguna información: http://www.owasp.org/index.php/HTTPOnly#Browsers_Supporting_HTTPOnly – knorv
@knorv: El enlace es sensible a mayúsculas y/o ha sido modificado: https://www.owasp.org/ index.php/HttpOnly # Browsers_Supporting_HttpOnly –
El enlace para Chrome está muerto (** Página no encontrada ** Lo lamentamos, pero no pudimos encontrar la página solicitada). – Pang