Ibm mobilefirst 如何从cookie中删除HttpOnly属性

我的worklight应用程序使用HTTP适配器连接到java web应用程序以进行用户身份验证

服务器返回一个

JSSESSIONID

，可以在应用程序中作为cookie访问。但是，cookie被标记为

HttpOnly

，因此无法通过JavaScript访问

从这个问题：，Worklight似乎将Cookie标记为HttpOnly

---

我可以从worklight中删除

HttpOnly

属性吗？

确实，

HttpOnly

附加标志是由worklight添加的。

HttpOnly

标志有助于降低客户端脚本访问受保护cookie的风险。Worklight不提供删除此附加标志的功能

也就是说，虽然不能通过JavaScript访问它，但可以通过本机代码（Java）访问它。
另一个问题是，为什么一开始就需要访问它

请看这里：