JS如何获取JSESSIONID？

问题描述：利用js试图获取cookies里面的JSESSIONID时，发现并不能获取： 原因是：JSESSIONID被设置成httpOnly了，这是为了防止XSS攻击。但是因为特殊的需求，需要从JS中获取JSESSIONID，所以需要将这个属性去掉。 解决办法： 在Tomcat配置文件 context.xml里面添加这么一句： 然后就可以了：

>>阅读原文<<