如何让tomcat cookie不安全?

时间:2014-05-12 12:17:09

标签: java cookies

我暂时使用https进行身份验证,然后恢复为http,我的http网站地址为http:local.op.com:8180,https网站为https://local2.op.com:8443,并在.op.com中将CookieDomain设置为context.xml分享会话,但是当从http切换到https时会更改sessionId,因此我无法共享会话。

我尝试这些方法,但都不起作用。(tomcat7 + sevlet3.0)

 1): call sessionCookieConfig.setSecure(false) in one of my filter.

 2): set <cookie-config><secure>false</secure></cookie-config> in web.xml

我该怎么办?

0 个答案:

没有答案