名稱叫JSESSIONID的Cookie，HttpOnly明明是true,服務器端獲取的HttpOnly的值始終是false

今天遇到一個很奇葩的問題！瀏覽器中明明有HttpOnly等於true的Cookie,可是從服務器端獲取的所有的Cookie的HttpOnly的值都是false！ 我的環境是谷歌瀏覽器 + tomcat7 + eclispe 我是訪問一個servlet，然後在servlet中轉發到某個jsp頁面，我在servlet中，把客戶端的所有的Cookie打印出來了！ 直接看圖： 從圖中可以看出瀏覽器中名稱叫

>>阅读原文<<