tomcat配置httponly屬性

     IBM AppScan 安全掃描：提示Cookie 中缺乏 Secure 屬性  處理辦法在tomcat/conf/ 下找到context.xml修改<Context useHttpOnly="true">,如下爲Apache官網描述  refer ：http://tomcat.apache.org/tomcat-6.0-doc/config/context.html       此問題

>>阅读原文<<