Jboss 5. HttpOnly會話cookie

Question

如何配置JBoss 5.1。*以使會話cookie HttpOnly？

<Context useHttpOnly="true">

不起作用

Answer 1

你有沒有嘗試過

<SessionCookie secure="true" httpOnly="true" />

如這里解釋。

Answer 2

我正在使用JBoss [EAP] 5.0.1並添加

<SessionCookie secure="true" httpOnly="true" />

在<myJBossServerInstancePath> /deploy/jbossweb.sar/context.xml中

<Context cookies="true" crossContext="true">
    <SessionCookie secure="true" httpOnly="true" />
    ...

完美地工作（感謝Luciano）。

Answer 3

加

<SessionCookie secure="true" httpOnly="true" />

在$ JBOSS_HOME / deploy / jbossweb.sar / context.xml中

<Context cookies="true" crossContext="true">
   <SessionCookie secure="true" httpOnly="true" />

確保在服務器中配置的HTTPS / SSL可以正常工作。