cookie-httponly

0热度

1回答

由于PCI规定，我应用程序中的大多数Cookie都需要安全并且安全。我在Apache的配置文件来实现，通过这条线：页眉编辑的Set-Cookie^$ $ 1;仅Http;安全然而，这打破了应用程序，其中一个cookie，让我们的一部分（*）。称它为foobar，必须由javascript读取。因此我只需要删除这个cookie的httponly。我玩过几种方法，包括mod_rewrite，但我

-1热度

1回答

在zend框架中设置cookie_httponly不起作用

我想在基于zend的应用程序中启用httponly cookie。为了做到这一点，我在下面线application.config.php 'cookie_httponly' => true 现有session_config阵列，它看起来像下面 'session_config' => [ // Set the session and cookie expiries to 15 minu

0热度

1回答

无法用java

打REST服务时，在同一地址登录我打剩下的URL https://db2adminpc1:9443/rest/bpm/wle/v1/search/query?organization=byInstance&run=true&shared=false&filterByCurrentUser=true 使用HttpURLConnection的类和我的InputStream获得斯乔数据。但在我的需

0热度

1回答

使用HTTP协议缺少会话标识符的HttpOnly属性

早些时候，我为HTTP/HTTPS协议获取HttpOnly，但缺少安全属性。为了增加“安全”属性，我添加了安全=“真”，在如下server.xml中的连接器端口语法 - <Connector address="10.23.17.69" port="8000" maxHttpHeaderSize="8192" maxThreads="150" minSpareThreads="25"

1热度

1回答

在服务器端的Cookie上设置HttpOnly是否会影响在浏览器中创建的Cookie？

我在管理一个服务器，并一直在考虑为我的cookies设置HttpOnly。尽管我没有任何在服务器和客户端都有交互的cookie，但是为所有cookie启用此选项会阻止客户端生成的cookie在随后的页面加载中被访问？为了澄清，这将设置为服务器选项。我使用的是Apache，所以这将在Apache配置中是这样的： Header edit Set-Cookie ^(.*)$ $1;HttpOnly

1热度

1回答

Xamarin可以阅读httponly cookies吗？

问题或多或少出现在标题中。我google搜索和搜索无济于事。不幸的是，我不能再尝试几天。

1热度

1回答

将httpOnly标志添加到ss-id/ss-pid服务栈cookie

我正在使用服务堆栈来处理自托管的Windows HTTP服务，我有一个实现基本身份验证（用户名/密码）以验证调用应用程序的请求。这是我现在使用的代码，它的正常工作： Plugins.Add(new AuthFeature(() => new AuthUserSession() {}, new IAuthProvider[] { new BasicAuthProvider() })); //Cu

0热度

1回答

CakePHP cookies不安全，不安全

我的应用程序中的cookie不安全，不仅仅是http，但它们的配置与CakePHP Book 2.0 - Session Configuration中的示例完全相同。 Configure::write('Session', array( 'defaults' => 'php', 'timeout' => 30, 'cookieTimeout' => 30,

0热度

1回答

当添加自定义http标题时，Angular2 httponly cookie未保存

我在Angular2应用程序和Java后端API之间实现和处理CORS问题上走到了死胡同。我知道并知道什么是CORS请求，已经在angular1应用程序中实现，但我无法使它在Angular2（Ionic2）应用程序中工作。离子2应用程序要消耗现有的API网络服务，这已经启用家居制造CORS请求和身份验证与HTTP饼干只在...角1 已经实现出于某种原因做当我们在请求中设置标题时，Angular

2热度

2回答

如何使用PHP或删除的cookie仅Http JS

我有这些参数的饼干： Name: workgroup_session_id Content: "" Domain: agrobman1.tsi.lan Path: / Send for: Any kind of connection Accessible to script: No (HttpOnly) Created: Wednesday, November 4, 2015 at 9: