Jboss 5. HttpOnly會話cookie

Question

如何配置JBoss 5.1。*使會話cookie HttpOnly？

<Context useHttpOnly="true"> 

不起作用。

Answer 1

你試過

<SessionCookie secure="true" httpOnly="true" /> 

的解釋here。

Answer 2

我使用JBoss [EAP] 5.0.1和完美的加入

<SessionCookie secure="true" httpOnly="true" /> 

在<myJBossServerInstancePath> /deploy/jbossweb.sar/context.xml

<Context cookies="true" crossContext="true"> 
    <SessionCookie secure="true" httpOnly="true" /> 
    ... 

作品（感謝盧西亞諾）。