会话cookie中缺少HttpOnly属性解决

最新推荐文章于 2025-05-21 15:00:12 发布

weixin_34050519

最新推荐文章于 2025-05-21 15:00:12 发布

阅读量1.3k

点赞数

文章标签： java 运维 c#

本文介绍了一种通过自定义过滤器来确保会话Cookie具备HttpOnly属性的方法，以提高Web应用的安全性。此过滤器可以遍历所有Cookie，并为支持HttpOnly属性的环境启用它。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

会话cookie中缺少HttpOnly属性解决

只需要写一个过滤器即可

 1 package com.neusoft.streamone.framework.security.filter;
 2 
 3 import java.io.IOException;  4  5 import javax.servlet.Filter;  6 import javax.servlet.FilterChain;  7 import javax.servlet.FilterConfig;  8 import javax.servlet.ServletException;  9 import javax.servlet.ServletRequest; 10 import javax.servlet.ServletResponse; 11 import javax.servlet.http.Cookie; 12 import javax.servlet.http.HttpServletRequest; 13 20 public class CookieHttpOnlyFilter implements Filter 21 { 22 23  @Override 24 public void destroy() 25  { 26 27  } 28 29  @Override 30 public void doFilter(ServletRequest request, ServletResponse response, FilterChain filterChain) throws IOException, ServletException 31  { 32 Cookie[] cookies = ((HttpServletRequest)request).getCookies(); 33 if(cookies!=null) 34  { 35 for(Cookie cookie : cookies){ 36 //tomcat7 支持该属性，tomcat6不支持 37 cookie.setHttpOnly(true); 38  } 39  } 40  filterChain.doFilter(request, response); 41  } 42 43  @Override 44 public void init(FilterConfig arg0) throws ServletException 45  { 46 47  } 48 49 }