servlet 中通过filter 如何为cookie JSESSIONID增加 SameSite属性

可以通过自定义 Filter 来实现为 JSESSIONID 增加 SameSite 属性。

具体步骤如下：

1. 创建一个实现了 javax.servlet.Filter 接口的 Filter 类。

2. 在 doFilter() 方法中，获取 HttpServletResponse 对象，然后获取 JSESSIONID 的 Cookie 对象，并设置 SameSite 属性为 "Strict"。

示例代码如下：

public class SameSiteFilter implements Filter {

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
        HttpServletResponse httpResponse = (HttpServletResponse) response;
        Cookie[] cookies = httpRequest.getCookies();
        if (cookies != null) {
            for (Cookie cookie : cookies) {
                if (cookie.getName().equals("JSESSIONID")) {
                    cookie.setSameSite("Strict");
                    httpResponse.addCookie(cookie);
                    break;
                }
            }
        }
        chain.doFilter(request, response);
    }
    
    // 省略其他方法
}

3. 在 web.xml 中配置 Filter，使其对应用中的所有请求都起作用。

示例配置如下：

<filter>
    <filter-name>SameSiteFilter</filter-name>
    <filter-class>com.example.SameSiteFilter</filter-class>
</filter>
<filter-mapping>
    <filter-name>SameSiteFilter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

注意，配置 Filter 时，需要将其放在所有其他 Filter 和 Servlet 的前面，以确保它能够正确地拦截请求并设置 SameSite 属性