Jetty httpOnly Cookie配置像在Tomcat上

Question

我的Tomcat服務器在我的本地主機上，在部署服務器上是Jetty。我使用Spring 2.5與Spring Security 2.0（Servlets 2.5）。我想保護我們用戶的會話ID。我已經使用這些指令來設置Tomcat使用HttpOnly cookie。

<context useHttpOnly="true"> 
... 
</context> 

而且所有的工作都很好（在tomcat上）。現在我想在Jetty上做類似的事情。可能嗎？或者僅在應用程序環境中才能管理它？

非常感謝。

Answer 1

我認爲你應該可以輕鬆升級到支持Servlet 3.0的Jetty 8。在那裏你有一個標準的配置方式。請參閱this answer瞭解如何在web.xml中執行此操作。