java - Jboss 5. HttpOnly 会话 cookie

Question

如何配置 JBoss 5.1.* 以制作会话 cookie HttpOnly？

<Context useHttpOnly="true">

不工作。

Answer 1

你有没有尝试过

<SessionCookie secure="true" httpOnly="true" />

如此处所述。

Answer 2

我正在使用 JBoss [EAP] 5.0.1 并添加

<SessionCookie secure="true" httpOnly="true" />

在 <myJBossServerInstancePath>/deploy/jbossweb.sar/context.xml

<Context cookies="true" crossContext="true">
    <SessionCookie secure="true" httpOnly="true" />
    ...

完美运行（感谢卢西亚诺）。

Answer 3

添加

<SessionCookie secure="true" httpOnly="true" />

在 $JBOSS_HOME/deploy/jbossweb.sar/context.xml

<Context cookies="true" crossContext="true">
   <SessionCookie secure="true" httpOnly="true" />

确保在服务器中配置的 HTTPS/SSL 可以正常工作。