使用 JRun/ColdFusion 强制使用 HttpOnly cookie
我们需要确保 CF7 站点上的所有 cookie 均设置为 HttpOnly。 我们使用 jsessionid 来控制我们的会话，JRun 不会将其创建为 HttpOnly。 虽然可以修改现…
使用 JRun/ColdFusion 在 HTTPS（对于混合 HTTPS/HTTP 站点）时设置安全 cookie
我们有一个在 CF7 上运行的站点，该站点具有登录和注销部分，并使用 jsessionid 进行会话。 当切换到 HTTPS（对于安全部分）时，我们需要启动一个新的…
关于tomcat的JSESSIONID问题
访问了几个网站看了看 包括oschina的网站 请问红薯站长 oschina如何做到 不在cookie中存放JSESSIONIDd的啊？ 自己创建了个web项目发现cookie里有 JSES…
