如何取得httponly属性的cookie？

ghoulw

飞哥，如何取得httponly属性的cookie？post的时候有时能成功，有时不能成功，不能成功的时候cookie中有sessionid，成功的时候cookie中就没有sessionid了，所以后边的操作都进行不了
登录失败的cookie：
SlbSession=0ac4a0860ac4a601300a7e431f92; Path=/,JSESSIONID=D208938DD5E85CEF27F5B1C85997631B; Path=/nspc/; Secure; HttpOnly,TSccd6d6=5d053da549f57fc5177d073ce0c189f1291dd2071eab367053495c3025a10bc1e1f7316b; Path=/,TSe0c952=843fa4cbb439b8a613f1056246c6e092291dd2071eab367053495c3060ac0ec59164b368; path=/nspc/

登录成功后的cookie：
TSccd6d6=e67d168a71cb0bd2472de7fcdd9cf28f94b23ba845abdec453495c12; Path=/


                HttpHelper http = new HttpHelper();
                HttpItem item = new HttpItem()
                {
                    URL = "https://www.***.jp/nspc/login.do",//URL     必需项   
                    Method = "post",//URL     可选项 默认为Get   
                    IsToLower = false,//得到的HTML代码是否转成小写     可选项默认转小写   
                    Cookie = "",//字符串Cookie     可选项   
                    Referer = "https://www.iy-net.jp/",//来源URL     可选项   
                    Postdata = "userId=123456&password=123456&x=117&y=23",//Post数据     可选项GET时不需要写   
                    Timeout = 100000,//连接超时时间     可选项默认为100000   
                    ReadWriteTimeout = 30000,//写入Post数据超时时间     可选项默认为30000   
                    UserAgent = "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:28.0) Gecko/20100101 Firefox/28.0",//用户的浏览器类型，版本，操作系统     可选项有默认值   
                    ContentType = "application/x-www-form-urlencoded",//返回类型    可选项有默认值   
                    Allowautoredirect = true,//是否根据301跳转     可选项   
                    //CerPath = "d:\123.cer",//证书绝对路径     可选项不需要证书时可以不写这个参数   
                    //Connectionlimit = 1024,//最大连接数     可选项 默认为1024   
                    ProxyIp = "",//代理服务器ID     可选项 不需要代理 时可以不设置这三个参数   
                    //ProxyPwd = "123456",//代理服务器密码     可选项   
                    //ProxyUserName = "administrator",//代理服务器账户名     可选项   
                    ResultType = ResultType.String
                };
                HttpResult result = http.GetHtml(item);
                html = result.Html;
                string cookie = result.Cookie;

站长苏飞

应该在访问登录界面时就有SEssion直接用那个加上获取的Cookie估计就行了，你抓包看看登录后的页面都需要带什么Cookie

ghoulw

站长苏飞 发表于 2014-4-13 08:59
应该在访问登录界面时就有SEssion直接用那个加上获取的Cookie估计就行了，你抓包看看登录后的页面都需要带 ...

飞哥，登录界面的session也是httponly属性