Как отключить файлы cookie HttpOnly в Ваадине?

Question

Я установил файл cookie в Vaadin и попытаюсь получить его из другого приложения, которое запускалось на другом сервере, но я не смог получить этот файл cookie, который я установил в Vaadin?

Нам нужно отключить httpOnly cookie.

Может ли кто-нибудь помочь мне «Как решить эту проблему?»

Answer 1

Печеньки, установленные в заголовке Set-Cookie. Чтобы получить его, вы можете использовать следующий код:

URLConnection urlConnection = new URL("url-of-your-web-app-here").openConnection(); 
List<String> cookiesList = urlConnection.getHeaderFields().get("Set-Cookie"); 

Вы можете удалить флаг вручную, удалив HttpOnly:

response.setHeader("Set-Cookie", "name=value; HttpOnly");

Если вы работаете в Servlet 3.0 или более поздней версии среды , сконфигурируйте свой web.xml следующим образом:

<session-config> 
    <cookie-config> 
     <http-only>false</http-only> 
    </cookie-config> 
</session-config> 

Примечание. Флаг HttpOnly является дополнительным флагом, который используется для предотвращения использования эксплойта XSS XSS (Cross-Site Scripting) из доступа к куки-файлу сеанса.

Смотрите также:

• URLConnection
• XSS
• HttpOnly cookie