両方によってアクセスされます。経由してセッション管理クッキーへアクセスしないようにブラウザーに通知します。制限すると、クロスサイトスクリプティングの攻撃よるセッションクッキーの窃盗のリスクを軽減することができます。設定する必要があります。ヘッダーを使用しても、単にブラウザーに通知を行うだけで、クロスサイトスクリプティングによる攻撃を実際に防ぐわけではありません。サポートしている必要があります。属性を使用すると制限がセッション管理クッキーのみに適用され、その他のブラウザークッキーには適用されません。プロパティーをサーブレットコンテナーセッションクッキーに設定するには、以下を指定します。プロパティーをホストシングルサインオンに設定するには、以下を指定します。GuidelinesTwitter。