security - expiration - ¿Qué navegadores admiten las cookies de HttpOnly?

httponly set cookie

Question

¿Qué navegadores admiten las cookies de HttpOnly y desde qué versión?

Consulte http://www.codinghorror.com/blog/archives/001167.html para ver una discusión sobre las cookies de HttpOnly y la prevención de XSS.

Answer 1

Los resultados actualizados se pueden encontrar aquí:

http://www.browserscope.org/?category=security

(vinculado desde el artículo de OWASP mencionado anteriormente)

Answer 2

OWASP tiene esto documentado. Ver http://www.owasp.org/index.php/HttpOnly

Answer 3

Siéntase libre de agregar a esta lista:

• Internet Explorer desde 6 sp1 ( source , source )
• Firefox desde 2.0.0.5 ( source )
• Opera desde 9.5 (posiblemente antes) ( source )
• Safari desde 4 ( source )
• Chrome desde 1.0.154 ( source )

Answer 4

Todos los principales navegadores son compatibles con HttpOnly.

• Microsoft IE 5.0+
• Mozilla Firefox 1.0+
• Google Chrome
• Apple Safari
• Opera 8.0+