2
任何人都知道我可以如何使用httponly饼干会话和cookie的应用程序引擎?HttpOnly Cookie上谷歌应用程序引擎java
在Cookie类的javadoc中,有http://java.sun.com/javaee/6/docs/api/javax/servlet/http/Cookie.html#setHttpOnly(boolean), 有一个setHttpOnly方法。
虽然在为应用程序引擎开发时尝试使用它时出现编译器错误。
该方法是在Servlet 3.0规范中引入的,因此它非常新颖。
这是'安全'证明吗? – 2010-04-15 02:06:30
我想它不适用于HTTP,但可能适用于HTTPS。 – 2011-09-12 23:56:21