Jboss 5. HttpOnly会话cookie

Question

如何配置JBoss 5.1。*来创建会话cookie HttpOnly？

<Context useHttpOnly="true">

不起作用。

Answer 1

你试过吗

<SessionCookie secure="true" httpOnly="true" />

解释here。

Answer 2

我正在使用JBoss [EAP] 5.0.1并添加

<SessionCookie secure="true" httpOnly="true" />

＆lt; myJBossServerInstancePath＆gt; /deploy/jbossweb.sar/context.xml

中的

<Context cookies="true" crossContext="true">
    <SessionCookie secure="true" httpOnly="true" />
    ...

完美无缺（感谢Luciano）。

Answer 3

添加

<SessionCookie secure="true" httpOnly="true" />

在$ JBOSS_HOME / deploy / jbossweb.sar / context.xml中

<Context cookies="true" crossContext="true">
   <SessionCookie secure="true" httpOnly="true" />

确保服务器中配置的HTTPS / SSL可以正常工作。