httponly

1열

1답변

yii 기본 옵션에서 CHttpCookie-> httpOnly는 기본적으로 설정된 전체 응용 프로그램 구성 중에 가능한 한 false로 설치됩니다. httpOnly = true? P. 양도 옵션은 제공하지 않으며 제 3 자 광고 확장을 원하지 않습니다.

6열

2답변

ASP MVC 3 쿠키 잃고 Http 만 및 보안 플래그

내 MVC 응용 프로그램의 일부로 쿠키를 설정하고있다 : 이제 var cookie = new HttpCookie(CookieName, encryptedData) { Path = FormsAuthentication.FormsCookiePath, Domain = CookieDomain, Expires =

1열

1답변

ajax를 통해 httponly 쿠키를 보내고받을 때 브라우저의 올바른 동작은 무엇입니까?

현재 httponly 플래그가있는 쿠키를받는 Firefox에 문제가 있습니다. 그러나 후속 응답이 서버에 전송되면 요청에 httponly 플래그 (올바른 동작 일 수 있음)가 포함되지 않지만 응답이 다시 내려 오면 쿠키가 반환되지만 httponly 플래그가 연결되어 있지 않습니다. 그것은 그것을 얻은 것과 같은 상태로 돌려줍니다. 올바른 동작입니까? 각 요

2열

1답변

WebSphere Application Server 7 - LTPA에 대한 httpOnly 및 secure 플래그

WebSphere Application Server 7 (WebSphere Portal Server 7 실행) 앞에 Apache http-Server가 있고 공통된 환경에서 작업하고 있습니다. httpOnly를 켜고 LTPA 쿠키에 대한 플래그를 보호합니다. WAS7 구성 안에> 진정한 서버를 restartet - 는 Secure and HttpOnly f

1열

1답변

일반 쿠키와 httponly 쿠키 섞기

PHP setcookie을 사용하여 일반 쿠키를 설정 한 다음 나중에 httponly로 설정합니다. 이것이 작동하지 않는 것 같습니다. setcookie 함수는 성공하지만 쿠키는 $_COOKIE에 설정되지 않습니다. 일반 쿠키와 httponly 쿠키를 함께 사용할 수 있습니까? 업데이트 예, 작동합니다. 감사합니다. Rudi. 비 Http 만하고 Http

0열

1답변

Http 만 내가의 Web.config에 다음 한 하위 경로 쿠키

설정되어 있지 확보 ... <httpCookies httpOnlyCookies="true" requireSSL="true" /> 이 설정은 함께 'UMB_PANEL'라는 쿠키를 제외하고 제대로 내 사이트의 쿠키에 적용되고 '/ umbraco'의 경로. '/ umbraco'폴더에 중복 설정이있는 web.config 파일을 추가하려고했지만 효과가 없습니다.

1열

2답변

HttpOnly 플래그가 tomcat6.0.36에서 작동하지 않습니다.

XSS 공격을 방지하기 위해 httponly 플래그를 사용하는 여러 가지 방법을 시도했지만 모두 실패했습니다. 자바 코드에서 쿠키와 전면 JSP 파일에 두 개의 테스트 매개 변수를 설정 document.cookie의 경고 자바 스크립트를 포함 일반적인 방법은 테스트 결과를 들어 context.xml에 에 사용 Http 만 = true을 설정하는 것입니다 J

4열

2답변

Windows Phone 8에서 HttpOnly 쿠키를 얻으려면 어떻게해야합니까?

저는 Windows Phone 8 PCL 프로젝트에서 일하고 있습니다. 타사 REST API를 사용하고 있으며 API에서 비롯된 몇 가지 HttpOnly 쿠키를 사용해야합니다. 리플렉션 또는 다른 백도어를 사용하지 않으면 HttpClientHandler의 CookieContainer에서 HttpOnly 쿠키를 가져 오거나 액세스하는 것처럼 보이지 않습니다.

2열

1답변

Play 프레임 워크 및 Google App Engine을 통한 HttpOnly/secure 쿠키

Google은 Play!를 사용하여 애플리케이션을 개발 중입니다. 1.2.5 및 Google App Engine에 배포 내가 로컬 요청을 불 때, 나는 헤더가 올바르게 설정되는 것을 볼 수 있습니다 application.session.httpOnly=true application.session.secure=true : 내가 Http 만을하고 고정 세션

-1열

1답변

ASPSESSIONID 기존 ASP의 HTTPONLY 특성이 누락되었습니다.

기존 ASP 사이트에 대해 자동으로 생성 된 ASPSESSIONID 쿠키에서 HTTPONLY를 활성화하는 방법을 찾으려고합니다. .NET 2.0 이상의 사이트는 ASP 세션 쿠키가 HTTPONLY로 기본 설정되어 있음을 알고 있지만이를 고전 ASP에 맞게 구성해야합니다. HTTPONLY.dll 필터를 사용하려고했지만 ISAPI 필터는 수동으로 만든 쿠키에서