Java 项目 Tomcat8.x去除默认设置的httpOnly 1.查看tomcat conf/context.xml文件并修改： <Context useHttpOnly="false"> 2.修改项目web.xml <session-config> <session-timeout>20</session-timeout> <cookie-config>     <http-only>false</http-only> </cookie-config> </session-config>