像在Tomcat上一样进行Jetty httpOnly cookie配置

Question

我的本地主机上有Tomcat服务器，部署服务器上是Jetty。 我将Spring 2.5与Spring Security 2.0一起使用（Servlet是2.5）。 我想确保我们用户的会话ID。 我已经使用这些指令将Tomcat设置为使用HttpOnly cookie。

<context useHttpOnly="true">
...
</context>

一切正常（在tomcat上）。 现在，我想在码头上做类似的事情。 可能吗？ 还是仅在应用程序上下文中可以管理它？

非常感谢你。

Answer 1

我认为您应该能够轻松升级到支持Servlet 3.0的Jetty 8。 那里有用于该配置的标准方法。 有关如何在web.xml中执行此操作的信息，请参见此答案 。