Tomcat 修改Cookies安全性

修改方法 1、进入Tomcat的conf文件夹，打开context.xml文件 2、 将其中的<Context>标签属性更改为<Context useHttpOnly="true">： Cookie常用属性 Cookie名称，Cookie名称必须使用只能用在URL中的字符，一般用字母及数字，不能包含特殊字符，如有特殊字符想要转码。如js操作cookie的时候可以使用escape()对名称转码。 C

>>阅读原文<<