security - リクエスト Cookie の HttpOnly

Question

リクエストCookie httpOnlyを設定する方法はありますか? そうでない場合、なぜ設定できないのですか？weblogx.xml/weblogic サーバーを使用して、応答 Cookie をhttpOnlyに設定しました。

Answer 1

ありえない。

Cookie はHTTP 応答で設定され、HTTP 要求から読み取られます。Cookie が作成されたときにのみフラグを設定できるため、HTTP を使用する場合は応答でのみ設定できるため、リクエスト Cookie に HttpOnly を設定しても意味がありません。