grails - 在Jetty 7中将JSESSIONID cookie设置为httpOnly

Question

我们正在运行grails 2.0 + jetty 7.6.6，需要将JSESSIONID cookie设置为httpOnly。
关于stackoverflow的所有答案似乎都指向Servlet 3.0(需要 jetty 8)或tomcat。
有人能为我提供一种设置JSESSIONID cookie的清晰方法吗，它仅适用于Jetty 7.x？

我尝试添加具有以下内容的jetty-web.xml文件，但仍然无法正常工作(即JSESSIONID未被标记为httpOnly):

<?xml version="1.0"  encoding="ISO-8859-1"?>
<!DOCTYPE Configure PUBLIC "-//Jetty//Configure//EN" "http://www.eclipse.org/jetty/configure.dtd">

<Configure class="org.eclipse.jetty.webapp.WebAppContext">
    <Get name="sessionHandler">
        <Get name="sessionManager">
            <Set name="httpOnly" type="boolean">true</Set>
        </Get>
    </Get>
</Configure>

Answer 1

我要做的就是将jetty-web.xml放在正确的文件夹中。最初，我将其放置在jetty/etc文件夹中，但是应该放在WEB-INF目录中。