Java使用Filter给cookie添加HTTPOnly属性

HTTPOnly属性

如果cookie中设置了HTTPOnly属性，那么通过js脚本将无法读取cookie信息，能有效的防止XSS攻击，窃取cookie内容，增加cookie的安全性，即便是这样，也不要将重要信息存入cookie。

web.xml配置过滤器

	<filter>
		<filter-name>HttpOnlyFilter</filter-name>
		<filterclass>com.attacht.web.filter.HttpOnlyFilter</filter-class>
	</filter>
	<filter-mapping>
		<filter-name>HttpOnlyFilter</filter-name>
		<url-pattern>/*</url-pattern>
	</filter-mapping>

过滤器代码

	public