如何在worklight的浏览器控制台中显示jsessionid

Question

如何在 worklight 的浏览器控制台中显示 jsessionid。我试过document.cookie，但它是无效的。我在这里只能得到WL_PERSISTENT_COOKIE 的值。

var sessionId = document.cookie;

编辑：

请见http://i.stack.imgur.com/VMm5p.png

在提供 document.cookie 时，我得到了 WL_PERSISTENT_COOKIE 的值。但我需要JSESSIONID 的值。

Answer 1

Worklight 中的JSESSIONID 被标记为HttpOnly。

这是一项安全功能，可防止 JavaScript 访问 cookie，从而降低 XSS 攻击的风险。

它们可能是我不知道的解决方法。

阅读更多：https://www.owasp.org/index.php/HttpOnly