tomcat8524 为cookie默认的JSESSIONID增加sameStie=strict
要为Tomcat 8.5.24的默认JSESSIONID cookie添加sameSite=strict属性,您需要进行以下步骤:
- 找到你的Tomcat安装目录下的
conf文件夹。 - 在
conf文件夹中找到web.xml文件。 - 打开
web.xml文件,找到以下配置:
<session-config>
<cookie-config>
<name>JSESSIONID</name>
...
</cookie-config>
</session-config>
- 在
<cookie-config>标签内添加以下配置:
<session-config>
<cookie-config>
<name>JSESSIONID</name>
<http-only>true</http-only>
<same-site>strict</same-site>
...
</cookie-config>
</session-config>
- 保存并关闭
web.xml文件。 - 重新启动Tomcat服务器。
现在,JSESSIONID cookie将带有sameSite=strict属性。请注意,这只适用于Tomcat 8.5.24版本。对于其他版本,可能需要采取不同的配置方法
原文地址: https://www.cveoy.top/t/topic/h4lc 著作权归作者所有。请勿转载和采集!