tomcat7中的context.xml加上這個屬性就可以了，

如果程式設計師後端控制cookie.setHttpOnly(false)

​
window.onload=function (){
	 function getSessionId(){  
	     var c_name = 'JSESSIONID';  
	     console.log(document.cookie);
	     if(document.cookie.length>0){  
	    	 console.log("進來了嗎");
	    	
	        c_start=document.cookie.indexOf(c_name + "=")  
	        if(c_start!=-1){   
	          c_start=c_start + c_name.length+1   
	          c_end=document.cookie.indexOf(";",c_start)  
	          if(c_end==-1) c_end=document.cookie.length  
	          return unescape(document.cookie.substring(c_start,c_end));  
	        }  
	     }  
	 }  
	 console.log("sessionId=="+getSessionId());
 }

​