如何使用環境變量保護tomcat 7中的jsessionid cookie

Question

這是與在tomcat 7中保護JSESSIONID cookie相關的另一個問題。

我正在使用雲服務器，我們無法訪問tomcat server.xml，但可以設置環境變量和tomcat系統變量。

我需要更改以下設置：

   <Connector port=" ...  />

並僅使用環境屬性添加secure =“true”屬性。 我可以設置任何tomcat環境嗎？ 例如，我們有一個tomcat環境變量：

  `logging.dir=/logs/tomcatlogs`

我正在使用動態Web模塊版本2.4和Java 7。

Answer 1

不幸的是（對於你的追求）這個設置是每個連接器，並將影響該連接器上的所有應用程序。 除連接器級別外無法設置此項。

如果您真的只想影響部署到服務器的某些應用程序，您可以要求服務器管理員定義一個新的連接器（需要一個不同的端口）並只設置一個，但這仍然需要管理員干預，這聽起來像你試圖避免。