java 1.6 이하 버전에서 httponly, samesite 를 설정하는 방법이 있을까요?

Question

안녕하세요. 웹취약점 진행중인 백엔드 개발자입니다.이번 웹취약점을 진행하면서 httponly,smaesite,secure 세가지 취약점이 나왔습니다. (물론 더 나왔습니다)secure같은 경우에는 다행이 cookie.setSecure(true) 를 사용할 수 있어서 백단에서 해결 가능했습니다.다만, httponly나 samesite같은 경우에는 1.6 이하버전은 지원하지 않는다고 하더라구요ㅠ가능하면 백단에서 위 오류들을 잡을 수 있는 방법이 있을까요?

kenu,전독시 · Answer

안 되는 걸로 알고 있습니다.Release FamilyEnd Of Support Life (EOSL)18September 2022(1)17 LTSSeptember 202916September 202115March 202114September 202013March 202011 LTSSeptember 202610September 20189March 20188 LTSDecember 20307 LTSJuly 20226 LTSDecember 20185 LTSJuly 20154 LTSMarch 20133 LTSApril 20112 LTSDecember 20031 LTSOctober 2002from: https://okdevtv.com/mib/java1.6 이면 5년전에 지원이 끝났습니다. #법적으로적어도 1.8 로 올리시는 것을 추천합니다.

java 1.6 이하 버전에서 httponly, samesite 를 설정하는 방법이 있을까요?

1개의 답변

Q&A 목록