tomcat 設定httpOnly flag: Cookie只限被伺服端存取,無法在用戶端讀取。 secure flag: Cookie只能透過https的方式傳輸。 設定後,可避免像XSS, Session hijacking之類 ...
確定! 回上一頁