jetty - Jetty session cookie 上的 SameSite 标志

Question

如果我使用 Jetty 托管 war 文件，如何将标记 SameSite=Lax 或 SameSite=Strict 添加到 Jetty 生成的 session cookie 中？

Answer 1

从 Jetty 9.4.23 开始，您可以在 Web 应用程序的 web.xml 文件中为 Jetty 设置的 JSESSIONID cookie 指定所需的 SameSite 值，如下所示:

<session-config>
    <cookie-config>
        <comment>__SAME_SITE_STRICT__</comment>
    </cookie-config>
</session-config>

其他可能的值为__SAME_SITE_LAX__和__SAME_SITE_NONE__。

参见issue #4247 in Jetty了解详情。