标签： cookies jsessionid
浏览器是否负责设置JSESSIONID Cookie请求？并且服务器负责设置JSESSIONID Cookie响应？我正在进行一些测试，其中cookie JSESSIONID没有httponly。只有我可以在JSESSIONID Cookie响应中看到它。如果是这样，有没有办法强制JSESSIONID Cookie请求httponly？。
先谢谢。