web server tomcat 7设置 cookie httpOnly注：个人验证，设置第三步就可行。

在网络上找到的拦截器等，没有达到效果，tomcat7可以通其配置来设置
1、修改tomcat/conf/context.xml
<Context useHttpOnly="true"></context>
2、修改tomcat/conf/web.xml

<session-config>
    <cookie-config>
        <http-only>true</http-only>
    </cookie-config></span>
</session-config>

3、修改tomcat/conf/server.xml
<Connector port="8080" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="8443" secure="true" />

注：个人验证，设置第三步就可行。

若有凝问或错误，请指出，我好及时改正，让我们一起进步!
email ： vinson_bs@126.com
qq ： 103 586 2795
敲门砖：代码谱写人生