在 java-spring-tomcat 上设置会话 cookie 属性“域”

Question

如何在 tomcat 服务器上为我的 spring 项目设置会话 cookie 属性“域”？我正在使用 Spring Security 和 HTTPS 目前我有以下：

Set-Cookie: JSESSIONCookie: JSESSIONID=DEAC4422AB4E28A7062C08724C8BCFAA; Path=/myapp/; Secure; HttpOnly.

但我想要这个

Set-Cookie: JSESSIONCookie: JSESSIONID=DEAC4422AB4E28A7062C08724C8BCFAA; Path=/myapp/; Secure; Domain=.localhost; HttpOnly.

我尝试使用 cookie-config 将域属性放入 web.xml。 我曾尝试使用 spring session [CookieHttpSessionStrategy]，但这不起作用。

有类似 TomcatContextCustomizer 之类的东西，但这不起作用[实际上我在配置它时可能犯了一些错误]

另外，如果在 localhost 上运行，我应该设置什么域？

obj.setDomain("localhost");//or
obj.setDomain(".localhost");//or
obj.setDomain("127.0.0.1");

以上哪一项是正确的？

Answer 1

你可以使用tomcat的配置属性：sessionCookieDomain

用于为此上下文创建的所有会话 cookie 的域。如果设置，这将覆盖 Web 应用程序设置的任何域。如果未设置，将使用 Web 应用程序指定的值（如果有）。

<context  sessionCookiePath="/myapp/" sessionCookieDomain=".localhost">
...
</context>

在全局配置 config/context.xml 或特定于应用程序的上下文文件中。

@见Tomcat configuration documentation