确保 cookie 安全性

secure 标记表明浏览器仅通过 HTTPS 连接发送 cookie。如果您设置此标记，那么必须对互相通信的所有应用程序启用 SSL。

httponly 标记将阻止 cookie 通过客户端脚本访问。

要设置 secure 和 httponly 标记，请使用以下过程。

1.	如果 Marketing Platform 已部署并且在运行，请将其停止并取消部署。

2.	抽取 Marketing Platform WAR 文件。

3.	编辑 weblogic.xml 文件以设置 secure 和 httponly 标记。

4.	重新创建 Marketing Platform WAR 文件，重新部署，然后重新启动。

可在 WebSphere 管理控制台中设置 secure 和 httponly 标记，如下所示。

在 Marketing Platform 的应用程序级别，执行下列操作。

1.	浏览到会话管理，然后单击启用 cookie。

2.	检查将 cookie 限制为 HTTPS 会话和将会话 cookie 设置为 HTTPOnly 以防止跨站点脚本编制攻击。

3.	保存并应用您所做的更改。

4.	停止并重新启动 Marketing Platform 应用程序。