HttpOnly设置可以在具有servlet api-2.5和web.xml 2.5版本的应用程序中完成吗？

Question

想为我们的应用程序启用httpOnly属性到会话cookie。我们使用servlet-api 2.5版本和web.xml作为2.5 ..现在我尝试在web.xml中添加以下代码

<cookie-config>
 <http-only>true</http-only>
</cookie-config>

我在web.xml的{​​{1}}

中解析了错误

可以请任何帮助。我需要将servlet版本更新为3，将web.xml更新为3 ......

或用java代码本身编写的任何其他方法..我们使用的是jboss 5版本..