HttpOnlyフラグが設定されたブラウザからJSESSIONIDクッキーを削除する方法

Question

悪いとお詫び申し上げます。

xyz.war私はいくつかの認証を行い、クッキー（HttpOnlyが設定されているので、私はJavaScriptで期限切れにできません）を設定して、ユーザが次回セッションのためにログインしたときに保持されるようにします。さて、私はxyz.warをホストしているTomcatにアクセスできるとすれば、どのようにしてexpire/deleteのクッキーを持つJavaプログラムを書くことができますか？私は.warのJavaプロジェクトを作成し、それを同じTomcatでホストし、api経由でクライアント側からアクセスできます。

Answer 1

xyzアプリケーションでセッションを無効にするとします。第三者がクッキーを削除することはセキュリティ上の問題となります。