如何判断我的应用程序中是否设置了 httponly
如果不关注开发人员，我如何从 Web 应用程序的前端判断 HTTPonly 是否设置正确？
Without looking over the shoulder of a developer, how can I tell if HTTPonly is set properly from the front end of my web application?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
到目前为止，我发现最快的方法是使用 Watcher 扩展 for Fiddler 2，当您浏览网站的各个部分时。
请记住，Watcher 是一种被动工具 - 它不会针对 Web/应用程序服务器生成任何请求。为了有效地使用 Watcher，您至少应该在应用程序中执行最少的测试用例，特别是在创建 cookie 的区域。
The fastest way, I've found so far is to use the Watcher extension for Fiddler 2, as you browse through various sections of your site.
Keep in mind that Watcher is a passive tool - it does not generate any requests against the web/application server. In order to use Watcher effectively, you should atleast execute the bare minimum of test cases in your application, especially in those areas where cookies are created.