要为Tomcat 8.5.24的默认JSESSIONID cookie添加sameSite=strict属性,您需要进行以下步骤:

  1. 找到你的Tomcat安装目录下的conf文件夹。
  2. conf文件夹中找到web.xml文件。
  3. 打开web.xml文件,找到以下配置:
<session-config>
   <cookie-config>
      <name>JSESSIONID</name>
      ...
   </cookie-config>
</session-config>
  1. <cookie-config>标签内添加以下配置:
<session-config>
   <cookie-config>
      <name>JSESSIONID</name>
      <http-only>true</http-only>
      <same-site>strict</same-site>
      ...
   </cookie-config>
</session-config>
  1. 保存并关闭web.xml文件。
  2. 重新启动Tomcat服务器。

现在,JSESSIONID cookie将带有sameSite=strict属性。请注意,这只适用于Tomcat 8.5.24版本。对于其他版本,可能需要采取不同的配置方法

tomcat8524 为cookie默认的JSESSIONID增加sameStie=strict

原文地址: https://www.cveoy.top/t/topic/h4lc 著作权归作者所有。请勿转载和采集!

免费AI点我,无需注册和登录