tomcat - Tomcat 5.5.27 中的会话 JSession Id

Question

我的tomcat是5.5.27。无论如何要像在tomcat 6.0中添加secure =“true”一样保护jession id？

提前致谢。

Answer 1

secure="true"与 JSESSIONID cookie 的“安全”属性无关。如果要在 JSESSIONID 的 cookie 中设置“安全”标志，则必须确保HttpSession在通过 HTTPS 的请求期间创建用户。