IPCZQ cookie httpOnly

Question

我必须为服务器发送的所有cookie设置httpOnly标志。 我的情况是：

1. 使用独立的网络登录名登录（我无法访问代码）。
2. 如果成功->重定向到我的webApp。

我已经成功将httpOnly标志设置为服务器发送的所有cookie（例如JSESSIONID）。 但是有两个陌生人cookie（IPCZQX ...和HASH_IPCZQX ...）没有设置，我也不知道它们来自何处。

跟踪登录请求，我得到：

1. https：// ...登录... /
2. https：// myApp：443 / ->这里出现了这些奇怪的IPCZQX ... cookie
3. https：// myApp：443 / app->我的webApp的起始点，此处发送了JSESSIONID

我正在使用Tomcat，并且已将上下文配置为使用httpOnly。

那是什么奇怪的cookie，我该如何设置？

Answer 1

这些是由Novell / NetIQ Access Manager设置的cookie。 我认为您不必为它们担心太多，或者您可以调整Access Manager设置（我不了解该产品的详细信息）。