httponly

2зной

2ответ

Идентификатор сеанса не обновляется в веб-приложения ASP.NET

Недавно мы провели проверку безопасности (IBM AppScan) в одном из наших приложений ASP.NET, где она сообщила средняя уязвимость следующим Идентификатор Session не обновлял Тяжесть: Средний Риск: можно

23зной

2ответ

Tomcat 7 sessionid cookie отключить http-only и secure

У меня есть веб-приложение, которое работает на сервере Tomcat 7. Файл cookie с идентификатором сеанса по умолчанию имеет флаги HttpOnly и Secure. Я хочу отключить эти флаги для файла cookie JSESSIONI

1зной

1ответ

Как определить, установлен ли HTTPOnly в php, не глядя на код?

У меня на компьютере установлен сервер xampp. (php v5.3) Я разместил на нем веб-сайт. Это написано на php. Он работает с файлом cookie (PHPSESSIONID). Исходный код зашифрован. Есть ли способ узнать, у

4зной

2ответ

Как я могу получить файлы cookie HttpOnly в Windows Phone 8?

Я работаю в проекте Windows Phone 8 PCL. Я использую сторонний REST API, и мне нужно использовать несколько файлов HttpOnly, созданных API. Кажется, что получение/доступ к файлам cookie HttpOnly из Co

0зной

1ответ

Почему в файлах cookie, использующих Apache WebLogic, нельзя установить флаги только HTTP и Secure?

Мой архитектор говорит мне, что при использовании Apache для Front-end WebLogic WebLogic не может установить флаг безопасности в файлы cookie. Почему это? Мы используем Apache для создания совместимых

4зной

2ответ

document.cookie empty in phonegap application

У меня есть приложение phonegap, которое общается с сервером с помощью ajax и файлов cookie для управления сеансом. Мне нужно получить доступ к файлам cookie на стороне клиента. Я пробовал: document.c

0зной

1ответ

HttpOnly и безопасный флаг тестирования

Я поставил следующий под web.config в моем приложении <system.web> <httpCookies httpOnlyCookies="true" requireSSL="true" lockItem="true" /> <authentication mode="Forms"> <forms name="t