如何测试 httpOnly cookie 标志

我在 websphere 中为 jsessionid cookie 设置了以下属性com.ibm.ws.webcontainer.HTTPOnlyCookies.

知道如何在 Firefox 或 IE 中使用 JavaScript 进行最佳测试吗？

在 IE 中这是一个痛苦。我有 IE9，所以你的屏幕可能会有所不同。

按 F12，转到网络选项卡，然后按开始捕获。返回 IE，然后打开您要查看的页面。返回 F12 窗口，您可以看到所有单独的 HTTP 请求，选择您正在检查 cookie 的页面或资产，然后双击它。然后，您应该能够在相关选项卡上看到所有响应标头和 cookie。

Edit:

HttpOnly Cookie 看起来像这样：

设置 Cookie：SessionId=z5ymkk45aworjo2l31tlhqqv；路径=/；HttpOnly

Cookie 可能不会随每个响应一起发送，因此您可能需要清除所有 Cookie，然后重试以确保与您正在监控的请求一起发送 Cookie。