リクエストCookiesの場合はHTTPONLY

Question

要求 cookie HTTPONLYに設定する方法はありますか。 ？そうでなければ、なぜそれを設定できないのですか？応答クッキーを href="https://www.owasp.org/index.php/www.owasp.org/index.php/httponly" real="nofollow"> httponly をweblogxを使用して設定しました。XML / WebLogic Server。

Answer 1

不可能です。

Cookieは、HTTP応答内の set です.httpリクエストから read です。Cookieが作成されたときにのみフラグを設定することができるため、HTTPを使用するときにのみ応答に設定できます。