Tomcat如何设置maxage

时间:2014-04-07 20:16:27

标签: security tomcat cookies web struts2

我正在尝试在tomcat应用程序中为会话cookie设置maxage。 我在web.xml中进行了更改

<session-config>
        <session-timeout>30</session-timeout>
         <cookie-config> <max-age>30000</max-age> </cookie-config>
</session-config>

但google-&gt; developertools-&gt;资源 - &gt; Expires / Max-Age的值为SESSION。

是否意味着没有为cookie设置max-age?或者我做错了什么。

谢谢

1 个答案:

答案 0 :(得分:2)

最大年龄与cookie中的expires参数相同,您的语法看起来很完美 expires参数是Netscape烘焙的原始cookie的一部分。在HTTP版本1.1中,不推荐使用expires并将其替换为更易于使用的max-age,而不必指定日期,您只需说明cookie可以存在多长时间。

  

Expires设置cookie被删除的截止日期。这是GMT的时间   Max-age设置删除cookie的时间(以秒为单位)