apache - 如何在apache2.4.6和tomcat中设置HttpOnly和Secure标志

Question

我在 suselinux 中有一个 apache2.4.6 和 dotcms2.3.2。我想在 dotcms 和 tomcat 中设置 httponly 和 secure falg 。我在 apache 和 tomcat 中设置了这些配置:<Context useHttpOnly="true">在 context.xml<Connector maxThreads="400" connectionTimeout="3000" port="8080" protocol="HTTP/1.1" redirectPort="8443" URIEncoding="UTF-8" secure="true" />在 server.xml

Header edit Set-Cookie ^(.*)$ $1;HttpOnly   

或者

Header set Set-Cookie HttpOnly;Secure

在 httpd.conf .

之后重新启动 tomcat 并使用 burp suite 进行测试，但它没有在 cookie 中设置。

Answer 1

Header set Set-Cookie HttpOnly;Secure 

在 httpd.conf 作品。