httponly

0열

1답변

Classic ASP 또는 JavaSript를 사용하여 쿠키에 대해 모든 속성 (Secure, HttpOnly)이 설정되었는지 확인하는 방법은 무엇입니까?

3열

4답변

양식 인증 된 aspx 페이지에서 실행되는 Java 애플릿이 있습니다. 내 사이트의 .NET 1.1 버전에서 애플릿은 세션 쿠키에 액세스 할 수 있으며 서버에서 파일을 검색 할 수 있지만 .NET 2.0 버전에서는 인증에 실패합니다. 다른 포럼 게시물을 보았습니다. 2.0은 기본적으로 HttpOnly에 쿠키를 설정하지만 주어진 솔루션은 지금까지 저에게 효과

0열

1답변

응용 프로그램에 httponly가 설정되어 있는지 어떻게 알 수 있습니까?

개발자의 어깨를 들여다 보지 않고 HTTPonly가 웹 응용 프로그램의 프런트 엔드에서 제대로 설정되었는지 어떻게 알 수 있습니까?

34열

4답변

어떤 브라우저가 HttpOnly 쿠키를 지원합니까?

HttpOnly 쿠키를 지원하는 브라우저는 무엇입니까? HttpOnly 쿠키 및 XSS 방지에 대한 설명은 http://www.codinghorror.com/blog/archives/001167.html을 참조하십시오.

1열

1답변

보안 검사에서 비활성화 된 경우에도 ASP.NET 응용 프로그램에서 httpOnly 쿠키를 찾습니다.

web.config 태그를 사용하여 WSS 3.0 폼 인증 응용 프로그램에서 httpOnly 쿠키를 활성화하려고했습니다. Cenzic Hailstorm 보안 검사 보고서는 .ASPXAUTH 쿠키, Discovery.asmx와 관련된 쿠키 및 WSS_AccessibiltyFeature와 관련된 쿠키를 포함하여 플래그가 해제 된 쿠키가 생성되고 있다고 주장합니

2열

1답변

구글 앱 엔진의 HttpOnly 쿠키 자바

애플 리케이션 엔진의 세션과 쿠키에 httponly 쿠키를 어떻게 사용할 수 있는지 아는 사람이 있습니까? 쿠키 클래스의 javadoc에는 http://java.sun.com/javaee/6/docs/api/javax/servlet/http/Cookie.html#setHttpOnly(boolean), 이 있으며 setHttpOnly 메소드가 있습니다. 앱

11열

2답변

JSESSIONID 쿠키 (Java EE 5)에서 httponly 설정

JSESSIONID 쿠키에 httponly 플래그를 설정하려고합니다. 그러나 Java EE 5에서 작업 중이므로 setHttpOnly()을 사용할 수 없습니다. 먼저 response.setHeader()을 사용하여 서블릿 doPost()에서 내 JSESSIONID 쿠키를 만들려고했습니다. 이것이 작동하지 않을 때 나는 response.addHeader()을

1열

1답변

Ajax PHP 쿼리를 만들 때 쿠키가 httponly 액세스 할 수 있습니까?

나는 이것이 전에 물어 보았다는 것을 알고 있지만 나는 약간의 설명과 확인이 필요했다. 나는 Cookie를 만들 때 httponly를 사용하여 XSS를 막을 수 있다고 들었습니다. 내가 httponly를 사용하면 내 PHP 스크립트 (기본 : phpssessid)를 확인하고 내 $ _SESSION 변수를 검색 할 수 있습니까? 문제는 내가 httponly

10열

5답변

정확히 ASP 클래식에서 httpOnly 쿠키를 어떻게 구성합니까?

레거시 ASP 고전 사이트에서 httpOnly를 구현하려고합니다. 누구나 어떻게 할 수 있는지 알고 있습니까?

0열

1답변

Pylons에서 쿠키를 HttpOnly로 표시하는 방법이 있습니까?

웹에서이 작업을 수행하는 방법에 대한 문서를 찾을 수 없습니다. 아마 그것의 가능한 일종의 사용자 지정 HTTP 헤더 응답을 보낼 수 있다고 생각하지만 좀 표준적인 방법이 있다면 좀 절름발이 것 같습니다.