在tomcat中设置httpOnly false。

Question

我有grails应用程序，我需要将httpOnly设置为false，以便我可以从客户端访问JSESSIONID。

我使用了install-templates并在项目中获得了web.xml。

我已添加：

<session-config>
    <session-timeout>20160</session-timeout>
    <cookie-config>
        <http-only>false</http-only>
        <secure>false</secure>
    </cookie-config>
</session-config>

启动了grails服务器。但是仍然从客户端来看，我无法获得JSESSIONID。

我犯错误的地方？

感谢。