cookie是response的屬性設定的，檢視攔截請求登入以後的攔截請求的 cookie是否有設定
任何以明文形式傳送到伺服器的 cookie、會話令牌或使用者憑證之類的資訊都可能被竊取，並在稍後用於身份盜竊或使用者偽裝，此外，若干隱私法規指出，使用者憑證之類的敏感資訊要始終以加密的方式傳送到web站點。
還是認證成功後response的內容
解決方法
servlet3.0環境
直接在web.xml配置以下資訊開
啟 cookie secure屬性
＜session-config＞
＜cookie-config＞
＜secure＞true＜/secure＞
＜/cookie-config＞
＜/session-config＞
servlet3.0以下環境
設定 response請求頭 cookile資訊，新增 secure屬性。對於httponly，也是同樣，在後面直接新增。
處理可以寫個過濾器 filter，對於需要的請求，新增 cookile資訊，走 https ；傳輸方式；也可以在特定的mvc控制器裡設定，走 mvc， https傳輸方式。
cookie的屬性設定
1 設定cookie這件事到底是前端來寫還是後端來寫？答案不是絕對的，但是前端寫cookie設定的安全性相對低一些，所以由後端寫cookie設定更為合理一些，當然有沒有前端後端一起寫的情況的？答案是肯定的！現實中程式設計師無奇不有的，但是像這種前後端都設定cookie的情況有可能會產生一些bug，比...
設定Cookie屬性的方法
1 public void setcomment string comment public string getcomment 指定或查詢與cookie相關的注釋，該注釋純粹用於資訊目的，存在於伺服器上，並不傳送給客戶程式。2 public void setdomain string domain...
C 反射設定屬性值和獲取屬性值
獲取類中的屬性值 public string getmodelvalue string fieldname,object obj catch 設定類中的屬性值 public bool setmodelvalue string fieldname,string value,object obj cat...