用portlet提取ltpa令牌

Question

我在SSO和Websphere Commerce之间使用LTPA配置了Websphere Portal，这很好。

我有一个基于HTML portlet (基于Web Content Viewer)的javascript。

<script>
alert(getCookie('LtpaToken2'));
function getCookie(name) {
  var value = "; " + document.cookie;
  alert(document.cookie);
  var parts = value.split("; " + name + "=");
  if (parts.length == 2) return parts.pop().split(";").shift();
}
</script>

为什么LTPA令牌不存在？尽管我可以在web控制台(网络视图)中看到它

alerts序列显示：

1. mmcore.pd=-1067100437%7CMgAAAAoBQviOm1EbC8RXPI0TAK+d8VIRy9FIAA0AAADOVKqv/bXRSAAAAAD/////AP//////////AAZEaXJlY3QBLwsJAAAACgABAAAAAAD///////////////8AAAAAAAFF；mmcore.srv=ldnvwcgus01；IBMW3SSOAccess=w3-03.sso.ibm.com；ibmSurvey=1428952756135；CoreM_State=19~-1~-1~-1~-1~3~3~5~3~3~7~7~||||~||||||~||||||||~；CoreM_State_Content=6~|~~|~|；cookie_country_4LF=us；mmcore.tst=0.676；CoreID6=43553851578714150993122&ci=50200000|IBMTESTWWW_51040000|IBMTESTW3
2. undefined

Answer 1

正如Georgy提到的，cookie被设置为HTTPOnly in WAS，可以在Security设置下禁用它。