java代码Cookies Not Marked as HttpOnly

在Java Web开发中，`HttpOnly`是一个重要的安全特性，用于防止跨站脚本攻击（XSS）窃取Cookie信息。当Cookie被标记为`HttpOnly`时，浏览器脚本（如JavaScript）将无法访问该Cookie。这意味着即使攻击者通过XSS注入恶意脚本到网页中，也无法通过脚本读取设置了`HttpOnly`标志的Cookie值，从而保护了Cookie不被窃取。

在Java中，创建一个`HttpOnly`的Cookie可以通过设置`HttpServletResponse`对象的`addCookie`方法的Cookie实例来实现。以下是一个简单的例子，展示了如何在Java代码中创建并设置一个`HttpOnly`的Cookie：

import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServletResponse;

public void addHttpOnlyCookie(HttpServletResponse response) {
    Cookie cookie = new Cookie("user", "value");
    cookie.setHttpOnly(true); // 设置HttpOnly标志
    response.addCookie(cookie); // 将Cookie添加到响应中
}

在上面的代码中，我们首先导入了必要的类，然后定义了一个`addHttpOnlyCookie`方法，该方法创建了一个名为"user"值为"value"的Cookie，并通过调用`setHttpOnly(true)`方法将其标记为`HttpOnly`。最后，通过调用`response.addCookie(cookie)`将Cookie添加到HTTP响应中，这样当浏览器接收到这个响应时，它会设置相应的`HttpOnly` Cookie。