在谷歌应用程序引擎java上的HttpOnly cookie
任何人都知道如何在应用引擎上使用httponly cookie进行会话和cookie?
在Cookie类的javadoc中, http://java.sun.com/javaee/6/docs/api/javax/servlet/http/Cookie.html#setHttpOnly (boolean ) ,有一个setHttpOnly方法。
尝试在为app引擎开发时使用它时出现编译器错误。
该方法是在Servlet 3.0规范中引入的,因此它非常新颖。
App Engine支持版本2.5的Servlet API,因此您无法使用setHttpOnly方法。
您可以尝试自己输出cookie标头。
resp.setHeader("Set-Cookie", "A=7; expires=Fri, 31-Dec-2010 23:59:59 GMT; path=/; domain=.example.net; HttpOnly");
自2017年以来, GAE确实支持servlet API 3.1所以我在web.xml中测试了以下cookie选项,它可以工作:
true