如何在Java中设置HttpOnly属性的Cookie？

在Java中，你可以使用`javax.servlet.http.Cookie`类来创建并设置带有HttpOnly属性的Cookie。HttpOnly属性用于防止跨站脚本攻击（XSS），因为这些脚本通常无法访问或修改这个属性的Cookie。

以下是一个例子：

import javax.servlet.http.*;

public class CookieExample {
    public static void main(String[] args) {
        // 创建一个Cookie对象
        Cookie cookie = new Cookie("myCookie", "cookieValue");
        
        // 设置HttpOnly属性
        cookie.setHttpOnly(true);
        
        // 如果你想设置其他的属性，如过期时间、路径等，可以用以下方法：
        // Set the expiration date (in milliseconds from now)
        cookie.setMaxAge(60 * 60 * 24 * 7); // 7 days

        // Set the path for the cookie, e.g. "/", "/admin"
        cookie.setPath("/");

        // 将Cookie添加到响应头
        HttpServletResponse response = new MockHttpServletRequest().getResponse();
        response.addCookie(cookie);
    }
}

// MockHttpServletRequest is a mock object that represents an HTTP request. You'll need to create one if your project doesn't have a real HttpServletRequest available.

在这个例子中，我们首先创建了一个`Cookie`对象，然后设置了`setHttpOnly(true)`来启用HttpOnly属性。接着，我们还可以设置其他Cookie属性如有效期（maxAge）和路径（path）。最后，我们将Cookie添加到了模拟的HTTP响应中。