目次
Syntax
Scope
Return
例 3
ホームページ Java &#&チュートリアル JavaでHttpOnly Cookieを設定するにはどうすればよいですか?

JavaでHttpOnly Cookieを設定するにはどうすればよいですか?

Apr 22, 2023 pm 06:37 PM
java cookie httponly

Httponly cookie は cookie セキュリティ ソリューションです。

httponly Cookie (IE6、FF3.0) をサポートするブラウザーでは、Cookie に「httponly」属性が設定されている場合、JavaScript スクリプトは Cookie 情報を読み取ることができなくなり、XSS を効果的に防止できます。攻撃を許可し、Web サイトにアプリケーションの安全性を高めます。

ただし、J2EE4 および J2EE5 Cookie には httponly 属性を設定するメソッドが用意されていないため、httponly 属性を設定する必要がある場合は、自分で処理する必要があります。

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

import javax.servlet.http.Cookie;

import javax.servlet.http.HttpServletResponse;

  

/**

 * Cookie Tools

 */

public class CookieUtil {

  

    /**

           * Set httponly cookie

     * @param  Response HTTP response

     * @param  Cookie cookie object

     * @param  Ishttponly is httponly

     */

    public static void addCookie(HttpServletResponse response, Cookie cookie, boolean isHttpOnly) {

        String name = cookie.getName();//Cookie name

        String value = cookie.getValue();//Cookie value

        int maxAge = cookie.getMaxAge();//Maximum survival time (milliseconds, 0 representative deletion, -1 represents the same as the browser session)

        String path = cookie.getPath();//path

        String domain = cookie.getDomain();//area

        boolean isSecure = cookie.getSecure();//Is there a security protocol?

  

        StringBuilder buffer = new StringBuilder();

  

        buffer.append(name).append("=").append(value).append(";");

  

        if (maxAge == 0) {

            buffer.append("Expires=Thu Jan 01 08:00:00 CST 1970;");

        } else if (maxAge > 0) {

            buffer.append("Max-Age=").append(maxAge).append(";");

        }

  

        if (domain != null) {

            buffer.append("domain=").append(domain).append(";");

        }

  

        if (path != null) {

            buffer.append("path=").append(path).append(";");

        }

  

        if (isSecure) {

            buffer.append("secure;");

        }

  

        if (isHttpOnly) {

            buffer.append("HTTPOnly;");

        }

  

        response.addHeader("Set-Cookie", buffer.toString());

    }

  

}

ログイン後にコピー

Java Ee 6.0 の Cookie は httponly を設定していることに注意してください。そのため、Java EE 6.0 互換コンテナ (Tomcat 7 など) と互換性がある場合は、cookie.sethttponly を使用して HTTPONLY を設定できます。 :

1

cookie.setHttpOnly(true);

ログイン後にコピー

Java HttpCookie クラスの setHttpOnly(Boolean httpOnly) メソッドは、Cookie を HTTPOnly とみなせるかどうかを示すために使用されます。 true に設定すると、JavaScript などのスクリプト エンジンから Cookie にアクセスできなくなります。

Syntax

1

public void setHttpOnly(boolean httpOnly)

ログイン後にコピー

Scope

上記のメソッドに必要なパラメータは 1 つだけです:

httpOnly - Cookie が HTTP のみの場合は true、つまり、Cookie が HTTP のみで表示されることを意味します。 HTTP リクエストの一部。

Return

該当なし

例 1

1

2

3

4

5

6

7

8

9

10

import java.net.HttpCookie; 

public class JavaHttpCookieSetHttpOnlyExample1 { 

  public static void main(String[] args) { 

    HttpCookie  cookie = new HttpCookie("Student", "1"); 

    // Indicate whether the cookie can be considered as HTTP Only or not. 

        cookie.setHttpOnly(true); 

    // Return true if the cookie is considered as HTTPOnly. 

System.out.println("Check whether the cookie is HTTPOnly: "+cookie.isHttpOnly()); 

     

 }

ログイン後にコピー

出力:

Cookie が HTTPOnly であるかどうかを確認する: true

例 2

1

2

3

4

5

6

7

8

9

10

import java.net.HttpCookie; 

public class JavaHttpCookieSetHttpOnlyExample2 { 

    public static void main(String[] args) { 

        HttpCookie  cookie = new HttpCookie("Student", "1"); 

        // Indicate whether the cookie can be considered as HTTP Only or not. 

            cookie.setHttpOnly(false); 

        // Return false if the cookie is not considered as HTTPOnly. 

    System.out.println("Check whether the cookie is HTTPOnly: "+cookie.isHttpOnly()); 

   

}

ログイン後にコピー

出力:

Cookie が HTTPOnly かどうかを確認します: false

例 3

1

2

3

4

5

6

7

8

9

10

11

12

import java.net.HttpCookie; 

public class JavaHttpCookieSetHttpOnlyExample3 { 

    public static void main(String[] args) { 

        HttpCookie cookie1 = new HttpCookie("Student1", "1"); 

        HttpCookie cookie2 = new HttpCookie("Student2", "2"); 

        //Indicate whether the cookie can be considered as HTTP Only or not. 

        cookie1.setHttpOnly(true); 

        cookie2.setHttpOnly(false); 

        System.out.println("Check whether the first cookie is HTTPOnly:"+cookie1.isHttpOnly()); 

        System.out.println("Check whether the second cookie is HTTPOnly:"+cookie2.isHttpOnly()); 

       

    }

ログイン後にコピー

出力:

最初の Cookie が HTTPOnly:true であるかどうかを確認します
2 番目の Cookie が HTTPOnly:false であるかどうかを確認します

以上がJavaでHttpOnly Cookieを設定するにはどうすればよいですか?の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。

ホットAIツール

Undresser.AI Undress

Undresser.AI Undress

リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover

AI Clothes Remover

写真から衣服を削除するオンライン AI ツール。

Undress AI Tool

Undress AI Tool

脱衣画像を無料で

Clothoff.io

Clothoff.io

AI衣類リムーバー

Video Face Swap

Video Face Swap

完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。

ホットツール

メモ帳++7.3.1

メモ帳++7.3.1

使いやすく無料のコードエディター

SublimeText3 中国語版

SublimeText3 中国語版

中国語版、とても使いやすい

ゼンドスタジオ 13.0.1

ゼンドスタジオ 13.0.1

強力な PHP 統合開発環境

ドリームウィーバー CS6

ドリームウィーバー CS6

ビジュアル Web 開発ツール

SublimeText3 Mac版

SublimeText3 Mac版

神レベルのコード編集ソフト(SublimeText3)

PHP対Python:違いを理解します PHP対Python:違いを理解します Apr 11, 2025 am 12:15 AM

PHP and Python each have their own advantages, and the choice should be based on project requirements. 1.PHPは、シンプルな構文と高い実行効率を備えたWeb開発に適しています。 2。Pythonは、簡潔な構文とリッチライブラリを備えたデータサイエンスと機械学習に適しています。

PHP:Web開発の重要な言語 PHP:Web開発の重要な言語 Apr 13, 2025 am 12:08 AM

PHPは、サーバー側で広く使用されているスクリプト言語で、特にWeb開発に適しています。 1.PHPは、HTMLを埋め込み、HTTP要求と応答を処理し、さまざまなデータベースをサポートできます。 2.PHPは、ダイナミックWebコンテンツ、プロセスフォームデータ、アクセスデータベースなどを生成するために使用され、強力なコミュニティサポートとオープンソースリソースを備えています。 3。PHPは解釈された言語であり、実行プロセスには語彙分析、文法分析、編集、実行が含まれます。 4.PHPは、ユーザー登録システムなどの高度なアプリケーションについてMySQLと組み合わせることができます。 5。PHPをデバッグするときは、error_reporting()やvar_dump()などの関数を使用できます。 6. PHPコードを最適化して、キャッシュメカニズムを使用し、データベースクエリを最適化し、組み込み関数を使用します。 7

Java 8 Stream Foreachから休憩または戻ってきますか? Java 8 Stream Foreachから休憩または戻ってきますか? Feb 07, 2025 pm 12:09 PM

Java 8は、Stream APIを導入し、データ収集を処理する強力で表現力のある方法を提供します。ただし、ストリームを使用する際の一般的な質問は次のとおりです。 従来のループにより、早期の中断やリターンが可能になりますが、StreamのForeachメソッドはこの方法を直接サポートしていません。この記事では、理由を説明し、ストリーム処理システムに早期終了を実装するための代替方法を調査します。 さらに読み取り:JavaストリームAPIの改善 ストリームを理解してください Foreachメソッドは、ストリーム内の各要素で1つの操作を実行する端末操作です。その設計意図はです

PHP対その他の言語:比較 PHP対その他の言語:比較 Apr 13, 2025 am 12:19 AM

PHPは、特に迅速な開発や動的なコンテンツの処理に適していますが、データサイエンスとエンタープライズレベルのアプリケーションには良くありません。 Pythonと比較して、PHPはWeb開発においてより多くの利点がありますが、データサイエンスの分野ではPythonほど良くありません。 Javaと比較して、PHPはエンタープライズレベルのアプリケーションでより悪化しますが、Web開発により柔軟性があります。 JavaScriptと比較して、PHPはバックエンド開発により簡潔ですが、フロントエンド開発のJavaScriptほど良くありません。

PHP対Python:コア機能と機能 PHP対Python:コア機能と機能 Apr 13, 2025 am 12:16 AM

PHPとPythonにはそれぞれ独自の利点があり、さまざまなシナリオに適しています。 1.PHPはWeb開発に適しており、組み込みのWebサーバーとRich Functionライブラリを提供します。 2。Pythonは、簡潔な構文と強力な標準ライブラリを備えたデータサイエンスと機械学習に適しています。選択するときは、プロジェクトの要件に基づいて決定する必要があります。

PHPの影響:Web開発など PHPの影響:Web開発など Apr 18, 2025 am 12:10 AM

phphassiblasifly-impactedwebdevevermentandsbeyondit.1)itpowersmajorplatformslikewordpratsandexcelsindatabase interactions.2)php'sadaptableability allowsitale forlargeapplicationsusingframeworkslikelavel.3)

PHP:多くのウェブサイトの基礎 PHP:多くのウェブサイトの基礎 Apr 13, 2025 am 12:07 AM

PHPが多くのWebサイトよりも優先テクノロジースタックである理由には、その使いやすさ、強力なコミュニティサポート、広範な使用が含まれます。 1)初心者に適した学習と使用が簡単です。 2)巨大な開発者コミュニティと豊富なリソースを持っています。 3)WordPress、Drupal、その他のプラットフォームで広く使用されています。 4)Webサーバーとしっかりと統合して、開発の展開を簡素化します。

PHP対Python:ユースケースとアプリケーション PHP対Python:ユースケースとアプリケーション Apr 17, 2025 am 12:23 AM

PHPはWeb開発およびコンテンツ管理システムに適しており、Pythonはデータサイエンス、機械学習、自動化スクリプトに適しています。 1.PHPは、高速でスケーラブルなWebサイトとアプリケーションの構築においてうまく機能し、WordPressなどのCMSで一般的に使用されます。 2。Pythonは、NumpyやTensorflowなどの豊富なライブラリを使用して、データサイエンスと機械学習の分野で驚くほどパフォーマンスを発揮しています。

See all articles