如何在Play 2.4.x中设置Cookie的安全标志

Question

我看到这曾经是在play 2.1.0中使用conf值设置的

但是在2.4.x中，我看到它已经改为使用HttpConfiguration了，现在需要做些什么才能将安全标志放在cookie上？

Answer 1

您有多种选择来设置安全标志，具体取决于您所谈论的Cookie的类型：

对于会话cookie，在application.conf文件中添加以下内容：

play {
   http {
       session = {
           secure = true
       }
   }
}

如果您已经将会话cookie配置为安全的，则所有其他cookie将以相同的方式处理，除非另行指定。

要更改常规cookie的配置，请将以下内容放入application.conf文件中：

play.filters {
    cookie {
       secure = true
    }
}

有关Cookie和会话的所有配置选项，请参阅过滤器reference.conf和Play reference.conf 。