IPCZQ cookie httpOnly

Question

我必須為服務器發送的所有cookie設置httpOnly標志。 我的情況是：

1. 使用獨立的網絡登錄名登錄（我無法訪問代碼）。
2. 如果成功->重定向到我的webApp。

我已經成功將httpOnly標志設置為服務器發送的所有cookie（例如JSESSIONID）。 但是有兩個陌生人cookie（IPCZQX ...和HASH_IPCZQX ...）沒有設置，我也不知道它們來自何處。

跟蹤登錄請求，我得到：

1. https：// ...登錄... /
2. https：// myApp：443 / ->這里出現了這些奇怪的IPCZQX ... cookie
3. https：// myApp：443 / app->我的webApp的起始點，此處發送了JSESSIONID

我正在使用Tomcat，並且已將上下文配置為使用httpOnly。

那是什么奇怪的cookie，我該如何設置？

Answer 1

這些是由Novell / NetIQ Access Manager設置的cookie。 我認為您不必為它們擔心太多，或者您可以調整Access Manager設置（我不了解該產品的詳細信息）。