HTTPOnly属性
如果cookie中设置了HTTPOnly属性,那么通过js脚本将无法读取cookie信息,能有效的防止XSS攻击,窃取cookie内容,增加cookie的安全性,即便是这样,也不要将重要信息存入cookie。
web.xml配置过滤器
<filter>
<filter-name>HttpOnlyFilter</filter-name>
<filterclass>com.attacht.web.filter.HttpOnlyFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>HttpOnlyFilter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
过滤器代码
public