Tomcat 7 - JSESSIONID cookie 无法从 JavaScript 代码访问

Question

有谁知道 Tomcat 6 和 Tomcat 7 之间的配置发生了什么变化，导致无法通过 JavaScript 访问 JSESSIONID cookie？

使用 Tomcat 6：

alert(document.cookie); // JSESSIONID=8675309ABCDEF...

使用 Tomcat 7：

alert(document.cookie); // nothing

Answer 1

好吧，我找到了答案。 Tomcat 6，并且在 true href="http://tomcat.apache.org/tomcat-7.0-doc/config/context.html#Common_Attributes" rel="noreferrer">Tomcat 7。该属性是为 容器设置的。

<Context useHttpOnly="false" [...] />

有关从 Tomcat 6 更新到 7 的更多信息：迁移自6.0.x 到 7.0.x

我不确定为什么我之前没有在文档中看到这一点，但我已经验证将其设置为 false实际上确实会导致 Tomcat 7 恢复为 Tomcat 6 行为。