tomcat - 带有 httpOnly 标志的会话 cookie

Question

我想以这样一种方式配置我的 grails 项目，即使用 httpOnly 标志设置会话 cookie。

据我了解，这是 web.xml 或 context.xml 文件中的配置。但是如何在我的 grails 项目中设置它？

Answer 1

根据这篇博客文章，似乎有几种方法可以做到这一点（The Definitive Guide to Grails 的作者评论了那篇文章）。但看起来没有任何直接的方法可以做到这一点。