【发布时间】：2012-09-26 07:02:42
【问题描述】：
我想知道，如何覆盖 jsessionid-cookie 设置，例如 httpoly、secure 等。
我没有找到任何设置或其他简单的可能性来设置这些东西。
它可能是会话配置下web.xml 中的内容，还是我可以通过 servlet 过滤器添加设置？
你有什么建议。
【问题讨论】：
标签： security cookies jboss seam jsessionid
【发布时间】：2012-09-26 07:02:42
【问题描述】：
在 web.xml 文件中，
<session-config>
<cookie-config>
<http-only>true</http-only>
</cookie-config>
</session-config>
你可以看到
【讨论】：
-
不幸的是，这不是带有 http-servlet 规范