태양 하나 웹 서버에서 http -only 플래그로 jsession id를 설정하는 방법

Question

이것은 중복 질문 일 수 있습니다. 그러나 위 질문은 Tomcat과 관련이 있습니다. web.xml에서 http-only 플래그를 설정하는 데 사용하려고했던 메소드 중 일부는 sun 웹 서버와 작동하지 않습니다. 그래서 sun 웹 서버에서 실행되는 웹 애플리케이션 용 JSESSIONID에 http 전용을 추가하는 방법을 제안 해주십시오.

감사

Answer 1

구성은 톰캣 또는 웹 서버 6.0와 관련된 웹 응용 프로그램의 버전에 관계하고 있지 않습니다. 구성은 아래에만 = "3.0"버전에서 가능하다 :

내가 사용

<web-app xmlns="http://java.sun.com/xml/ns/javaee" 
     xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
     xsi:schemaLocation="http://java.sun.com/xml/ns/javaee web-app_3_0.xsd" 
     version="3.0"> 

     <!-- The configuration below is possible only in the version="3.0" --> 
     <session-config> 
     <cookie-config> 
      <http-only>true</http-only> 
     </cookie-config> 
     </session-config> 

</web-app>