[httpOnly] httpOnly 설정 적용 범위

Question

안녕하세요.업무 수행 중 httpOnly 설정과 관련해서 문의 드립니다.현재 제품 기능 검증 중 httpOnly옵션을 적용 후 제품 작동을 확인 중에 있는데tomcat8, jeus7버전에서 httpOnly 설정을 넣으니 JESESSIONID에만 httpOnly가 적용 되는 것이 확인 되고 있습니다.JSESSIONID에만 httpOnly가 적용 되는게 아니라 모든 쿠키에 httpOnly가 적용 되도록 하는 옵션 값이 있는지 문의 드립니다.2~3일 동안 검색을 하였지만... web.xml에 session-config내에 cookie-config를 통한 적용만 확인 되고 있습니다.감사합니다.

[httpOnly] httpOnly 설정 적용 범위

0개의 답변

#httponly 목록