Гость
Целевая тема:
Создать новую тему:
Автор:
Форумы / Java [игнор отключен] [закрыт для гостей] / Session Cookie : Http-only = false / 4 сообщений из 4, страница 1 из 1
03.04.2012, 11:54:02
    #37735979
Vs1001
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Session Cookie : Http-only = false
Привет! Есть джава 1.4 версии, нужно в response прописать cookie и поставить у куки чтобы он не был Http-only!
Есть класс javax.servlet.http.Cookie;
Создаю объект, значение, имя могу добавить, а флаг Http Only нет функции поставить!
Как это сделать? ТАкже нет функции прописать Header напрямую в response
...
Рейтинг: 0 / 0
03.04.2012, 12:10:23
    #37736026
Blazkowicz
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Session Cookie : Http-only = false
...
Рейтинг: 0 / 0
03.04.2012, 12:49:41
    #37736186
Vs1001
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Session Cookie : Http-only = false
Blazkowicz,

речь идёт об

http://help.sap.com/javadocs/NW04S/SPS09/ep/com/sapportals/portal/prt/component/IPortalComponentResponse.html

кукисы такие же как и в джаве, j2ee, но там нет http only флага
(щас использую метод addCookie)
...
Рейтинг: 0 / 0
03.04.2012, 13:20:20
    #37736280
Blazkowicz
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Session Cookie : Http-only = false
Vs1001речь идёт об
http://help.sap.com/javadocs/NW04S/SPS09/ep/com/sapportals/portal/prt/component/IPortalComponentResponse.html

Изначально предполагалось что про SAP телепаты сами догадаются? Ну, напишите в саппорт. Погуглите про SAP и HttpOnly
http://amudee.com/2009/security/sap-security/httponly-flag-in-cookie-not-set

На крайняк поставьте какой-нибудь глобальный фильтр. Сервлет фильтры хоть есть там?
...
Рейтинг: 0 / 0
Форумы / Java [игнор отключен] [закрыт для гостей] / Session Cookie : Http-only = false / 4 сообщений из 4, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]