Securizar cookies

Isabel · #1 (**permalink**) 18/10/2018, 04:34

Hola a todos,

desde que he securizado una cookie con cookie.setSecure(true), han dejado de funcionar los login desde los dispositivos apple, ya sea desde Safari o Chrome.

Alguien me puede ayudar?

Mil gracias de antemano

Fuzzylog · #2 (**permalink**) 18/10/2018, 09:27

Estás usando protocolo http o https?

cookie.setSecure(true) solo funcionaría en el segundo.

Isabel · #3 (**permalink**) 19/10/2018, 02:44

Fuzzylog, muchas gracias por responder.

Estoy utilizando https y las líneas que he puesto son:

userCookie.setPath(";Path=/;HttpOnly;");
userCookie.setSecure(true);
_response.addCookie(userCookie);

He debugado y lo que pasa es que cuando pongo estas líneas no genera la cookie

Isabel · #4 (**permalink**) 19/10/2018, 03:00

Acabo de descubrir que el problema es la propiedad HttpOnly, esa es la que evita que se genere la cookie. Como lo puedo solucionar?

Fuzzylog · #5 (**permalink**) 19/10/2018, 03:50

https://www.owasp.org/index.php/Http...o_Set_HttpOnly