2012-06-28 1 views
0

요청 캡처 도구가 쿠키 값을 표시하지 않도록 요청 및 응답 헤더에서 기본 쿠키 값을 숨기려고합니다. 나는 그들이 진짜로 설정 보안에 대해 말하고있는 다양한 블로그를했지만 https에 대한 cookig 값을 설정하는 것입니다. 하지만 요청이나 응답 헤더에서 쿠키 정보를 숨기려고하지 않습니다. 내가 JDK 1.5, 서블릿 2.4와 바람둥이 5.35요청 또는 응답 헤더에서 쿠키 숨기기

+1

요청 또는 응답 헤더를 숨김으로써 무엇을 의미합니까? –

+0

귀하의 질문에 이해가되지 않습니다. 그것이 쿠키가있는 유일한 곳입니다. 그래서 거기에서 "숨길"경우, 그것은 전혀 존재하지 않습니다. –

답변

0

쿠키를 사용하고

는 방식으로 정보를 전달하고 전달되어 있습니다. 보기에서 그들을 숨길 수는 없습니다.

HTTPS를 통해 작업하고 보안 태그를 사용할 수 있습니다. 보안 쿠키는 HTTPS를 통해서만 처리되며 캡처 도구가 볼 수있는 일반 텍스트가 아닙니다. HTTPS가 옵션이 없다면 당신은 운이 없다고 생각합니다.