java - 在 java GAE 的 url 中禁用 jsessionid

Question

我对 url 中的 jsessionid 有一个问题。我只想将 jsessionid 与 cookie 一起使用，但我尝试了一切，包括将其添加到 web.xml。

<session-config>
    <tracking-mode>COOKIE</tracking-mode>
</session-config>

知道如何解决这个问题吗？

Answer 1

使用 servlet 3.0 版本并将其添加到web.xml：

<session-config>
    <cookie-config>
        <http-only>true</http-only>
    </cookie-config>
    <tracking-mode>COOKIE</tracking-mode>
</session-config>