security - 如何在 https 响应中隐藏 cookie 路径

Question

点击这里查看截图

如何在 http 响应中隐藏 cookie 路径。如屏幕截图所示，它显示了“abc”cookie 的真实路径，即“/opt/tmp/”，但我不想在浏览器响应中显示它。

我正在使用 PHP 代码。

请让我知道我需要做哪些设置。提前致谢！

标签： securitywebserversession-cookies

Answer 1

对于 java 中的 cookie，您必须限制如下所示的域和路径属性。

如果需要仅从域abc.stackoverflow.com根路径的子文件夹和子文件夹访问 cookie /service/test，请执行以下操作：

cookie.setDomain ("abc.stackoverflow.com");
cookie.setPath("/service/test");