-
java项目添加https后，https写的cookie，在http下访问不到，被强制添加了secure属性10
各位达人好，一个非常棘手的问题
我这个是登陆的系统，在正常的http访问下，写cookie都没有问题，一切正常
当使用https访问后，发现所有写的cookie都带上了secure属性，导致http的请求访问不到该cookie
后来在程序写cookie的时候，也使用了cookie.setSecure(false)。仍然不行，最终cookie仍然有secure属性。
程序是nginx+tomcat。SSL证书是放在负载均衡上。我感觉程序应该不会有问题，会不会是SSL证书，或者是ngnix或者是tomcat配置，强制的添加了secure呢？2013年5月22日 16:04
1条评论
关注(0)
相关推荐
### Cookie设置httpOnly和secure属性实现及问题 #### 一、引言 在现代Web开发中，保护用户的隐私和数据安全至关重要。其中一种常见的做法就是通过设置Cookie的`httpOnly`和`secure`属性来增强安全性。这两个属性...
首先，secure属性是防止信息在传递的过程中被监听捕获后信息泄漏，HttpOnly属性的目的是防止程序获取cookie后进行攻击。 其次，GlassFish2.x支持的是servlet2.5，而servlet2.5不支持Session Cookie的"HttpOnly"属性...
### 关于Java应用Cookie知识点详解 #### 一、Cookie简介 Cookie是一种常用的技术，用于存储用户的访问信息。在Web开发中，服务器可以将少量的信息发送到客户端浏览器，并存储在客户端，这种信息就是Cookie。当...
在Java Web开发中，Cookie是客户端存储数据的一种方式，它用于在用户浏览器和服务器之间传递信息，实现会话管理、个性化设置等功能。本主题将详细讲解如何使用Java进行Cookie的读写操作，以及如何利用Cookie实现记住...
2. 使用Filter实现：自定义Filter，捕获请求，检查是否为安全连接，然后在响应头中设置`Set-Cookie`，包括`secure`和`HttpOnly`标志，以强制浏览器遵循安全策略。 总之，`secure`和`httpOnly`属性对于提高Web应用的...
setPath() 方法将 Cookie 的路径设置为指定的路径，如果不设定路径，那么只有设置该 Cookie 路径及其子路径可以访问。 ```java Cookie cookie = new Cookie("cookiename", "cookievalue"); cookie.setPath("/"); //...
当用户访问某个网站时，该网站可能会将 Cookie 信息写入到用户的浏览器中，以便下次用户访问该网站时能够快速识别用户的身份。 为什么需要模拟 Cookie 登陆？ 在实际开发中，我们可能需要模拟用户的登陆行为，以便...
在IT行业中，跨平台通信是常见的需求，Java和.NET之间的交互也不例外。本篇文章将深入探讨如何使用Java访问.NET Web服务，并在过程中获取和设置Cookie，以便实现更高效、安全的会话管理。首先，让我们理解Web服务的...
- 在服务器端，我们可以使用`HttpServletResponse.addCookie(Cookie cookie)`方法将Cookie添加到响应中，这样浏览器在接收到响应后会将其存储。 2. **Cookie的读取**： - 当用户再次请求页面时，浏览器会自动将...
例如，根路径"/"的Cookie可以被所有子路径访问，而"/app"路径下的Cookie只能在该路径及其子路径下访问。这允许我们在不同路径上设置独立的状态，比如一个网站的主页面和其应用程序可能需要各自的Session信息。 在...
Session Cookie在关闭浏览器时会被删除，而Persistent Cookie则可以在指定的过期日期后仍然保留。 在Java Servlet中，我们主要通过`javax.servlet.http.Cookie`类来操作Cookie。以下是一个创建和添加Cookie到响应的...
当一个Cookie被设置为HttpOnly时，JavaScript无法通过Document.cookie API或其他方式访问到这个Cookie。这样一来，即使网页中存在XSS漏洞，恶意脚本也无法窃取到包含敏感信息的Cookie，从而降低了攻击者盗取用户身份...
总结来说，`secure`属性是提升Web应用安全性的重要手段，它强制Cookie只在安全的HTTPS连接上发送，有效地保护了用户数据的安全。在设计和开发Web应用时，应尽可能地利用此属性，尤其是在处理敏感信息时，以减少潜在...
`Secure`属性则确保只有在HTTPS连接下才会发送Cookie，提高数据传输的安全性。 总结来说，Java中的Cookie管理是Web应用程序实现会话跟踪、保持用户状态和实现某些持久化功能的关键机制。通过读取、设置和清除Cookie...
在Java Web应用中，可以通过`javax.servlet.http.Cookie`类来创建Cookie对象，并通过`HttpServletResponse`的`addCookie`方法将Cookie添加到HTTP响应头中，从而发送给客户端浏览器。 ##### 示例代码： ```java // ...
永久 Cookie 即使关闭浏览器后也会保留，而临时 Cookie 在浏览器关闭时会被删除。 3. **如何发送和接收 Cookie**：每当客户端向服务器发起 HTTP 请求时，如果存在相关的 Cookie，这些 Cookie 将被包含在 HTTP 请求头...
在Java编程中，Cookie是一种非常重要的技术，它用于在客户端和服务器之间传递信息，尤其是在实现用户会话管理、个性化设置等方面。"JAVA100例之实例81Cookie计数器"是一个典型的示例，旨在教会开发者如何使用Cookie...
3. **在Discuz登录成功后，将登录信息编码成Cookie**：当用户在Discuz成功登录后，服务端会在用户的浏览器上设置一个包含用户信息的Cookie，同时这个信息也应发送给Java应用。 4. **Java应用检测Cookie**：Java应用...
总结来说，Java中对Cookie的操作主要包括创建、设置属性、添加到响应、读取、删除和修改。理解这些操作对于开发Web应用，特别是涉及到用户状态保持或跨域资源共享时，是非常重要的。正确地使用Cookie能够提高用户...
创建并设置好Cookie后，将其添加到HttpServletResponse对象，以便发送到客户端。这通常在Servlet的`doGet()`或`doPost()`方法中完成： ```java HttpServletResponse response; // ... response.addCookie...