tomcat - 如何在 sun one web 服务器上使用 http -only 标志设置 session ID

Question

可能这是一个重复的问题，但据我搜索，上述问题与 Tomcat 有关。我试过的那些方法中很少有像使用在 web.xml 中设置 http-only 标志的方法不适用于 sun one 网络服务器。所以请建议我如何为在 sun one 网络服务器上运行的网络应用程序添加 http-only 到 JSESSIONID。

谢谢

Answer 1

配置与web-app版本有关，与Tomcat或webserver 6.0无关。以下配置仅适用于 version="3.0":

<web-app xmlns="http://java.sun.com/xml/ns/javaee"
      xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
      xsi:schemaLocation="http://java.sun.com/xml/ns/javaee web-app_3_0.xsd"
      version="3.0">

      <!-- The configuration below is possible only in the version="3.0" -->
      <session-config>
        <cookie-config>
           <http-only>true</http-only>
        </cookie-config>
      </session-config>

</web-app>