項目部署到tomcat上導致頁面Cookie取不到JSESSIONID值

  XSS與HTTP-only Cookie介紹： XSS又叫CSS (Cross Site Script) ，跨站腳本攻擊。它指的是惡意攻擊者往Web頁面裏插入惡意html代碼，當用戶瀏覽該頁之時，嵌入其中Web裏面的html代碼會被執行，從而達到惡意攻擊用戶的特殊目的。跨站點腳本攻擊是一種服務器端的安全漏洞，常見於當把用戶的輸入作爲HTML提交時，服務器端沒有進行適當的過濾所致。跨站點腳本攻擊

>>阅读原文<<