Question

设置http-only我在web.xml中使用了这个

<session-config>
        <cookie-config>
        <http-only>true</http-only>
        </cookie-config>
    </session-config>

但它没有设置http-only。可以任何人建议，可能是什么问题。以及如何设置它。

感谢。

Answer 1

您使用的是哪个容器以及哪个版本？请注意，因为自servlet 3.0以来，true只能在web.xml中使用