隐藏请求或响应标头中的 Cookie

Question

我想从请求和响应标头中隐藏默认cookie值，以便任何请求捕获工具都不会显示cookie值。 我尝试了各种博客，他们在其中说安全设置为 true，但它是为了设置 https 的 cookig 值。但我不想从请求或响应标头中隐藏 cookie 信息。

我正在使用 jdk 1.5、servlet 2.4 和 tomcat 5.35

Answer 1

Cookie 是信息来回传递的方式。您无法从视图中隐藏它们。

您可以尝试通过HTTPS工作并使用安全标记。Secure-Cookie 将仅通过 HTTPS 处理，并且不会是任何捕获工具都可以查看的明文。如果HTTPS是没有选择的，那么我想你不走运了。