httponly
Cómo configurar el uso de cookies HttpOnly en PHP
¿Cómo puedo configurar las cookies en mi PHP apps como HttpOnly cookies?
¿Cómo se configuran las cookies HttpOnly en las aplicaciones web tomcat / java?
Después de leer la entrada del blog de Jeff en Protegiendo sus cookies: HttpOnly. Me gustaría implementar cookies HttpOnly en mi aplicación web.
¿Cómo le dice a tomcat que use cookies solo http para las sesiones?
Herramientas para desarrolladores de Chrome > recursos > cookies > columna http, ¿una marca de verificación aquí indica cookie HttpOnly?
¿La marca de verificación en la columna Http del panel de recursos de cookies de Chrome devtool indica una cookie HttpOnly?
... e sospecho que es el caso. Estoy tratando de verificar que mi aplicación está utilizando HttpOnly para las cookies de sesión.
¿Qué navegadores admiten cookies HttpOnly?
¿Qué navegadores soportan las cookies HttpOnly y desde qué versión?
Véase http://www.codinghorror.com/blog/archives/001167.html para una discusión de las cookies HttpOnly y XSS-prevention.