怎么去掉JavaTomcat8.5默认设置的httpOnly

Question

后端说没设置过，我现在要把它去掉，我要设置请求头的cookie

Answer 1

查看 conf/context.xml 文件是否存在下面这段：

<Context useHttpOnly="true">
...
</Context>

只要改为下面即可

<Context>
...
</Context>

---

或者在 web.xml 里有没有这样的配置：

<session-config>
  <cookie-config>
     <http-only>true</http-only>        
  </cookie-config>
</session-config>