作者:电脑信息网日期:
返回目录:设置问题
tomcat的用户管理完全由完全由/conf/tomcat-users.xml文件管理,tomcat-users.xml文件的大致格式如下分别copy由role标签和user组成,我们只许愿修改user标签即可.例如添加百一个用户名和密码都为'a',的用户,并使其度为admin,应该这样:添加到上面文件里,并重启tomcat.至此用户添加成功.
将cookie设置成HttpOnly是为了防止XSS攻击,窃取cookie内容,这样就增加了cookie的安全性,即便是这样,也不要将重要信息存入cookie。
如何在Java中设置cookie是HttpOnly呢看
Servlet 2.5 API 不支持 cookie设置HttpOnly
建议升级Tomcat7.0,它已经实现了Servlet3.0
但是苦逼的是现实是,老板是不会让你升级的。
那就介e799bee5baa6e58685e5aeb9336绍另外一种办法:
利用HttpResponse的addHeader方法,设置Set-Cookie的值
cookie字符串的格式:key=value; Expires=date; Path=path; Domain=domain; Secure; HttpOnly
//设置cookie
response.addHeader("Set-Cookie", "uid=112; Path=/; HttpOnly");
//设置多个cookie
response.addHeader("Set-Cookie", "uid=112; Path=/; HttpOnly");
response.addHeader("Set-Cookie", "timeout=30; Path=/test; HttpOnly");
//设置https的cookie
response.addHeader("Set-Cookie", "uid=112; Path=/; Secure; HttpOnly");
在实际使用中,我们可以使FireCookie查看我们设置的Cookie 是否是HttpOnly
楼上 已经把实例贴出来了,很好