Jboss 5. HttpOnly会话cookie

Question

如何配置JBoss 5.1。*以使会话cookie HttpOnly？

<Context useHttpOnly="true">

不起作用

Answer 1

你有没有尝试过

<SessionCookie secure="true" httpOnly="true" />

如这里解释。

Answer 2

我正在使用JBoss [EAP] 5.0.1并添加

<SessionCookie secure="true" httpOnly="true" />

在<myJBossServerInstancePath> /deploy/jbossweb.sar/context.xml中

<Context cookies="true" crossContext="true">
    <SessionCookie secure="true" httpOnly="true" />
    ...

完美地工作（感谢Luciano）。

Answer 3

加

<SessionCookie secure="true" httpOnly="true" />

在$ JBOSS_HOME / deploy / jbossweb.sar / context.xml中

<Context cookies="true" crossContext="true">
   <SessionCookie secure="true" httpOnly="true" />

确保在服务器中配置的HTTPS / SSL可以正常工作。