jdk 17 tomcat7servlet 中如何为cookie 增加 SameSite属性

在 JDK 1.7 和 Tomcat 7 中，可以通过在 Servlet 中设置响应头来为 Cookie 增加 SameSite 属性。

具体做法是在 Servlet 中使用 HttpServletResponse 的 addHeader 方法添加 Cookie 的响应头，其中包括 Set-Cookie 和 SameSite 属性。示例代码如下：

Cookie cookie = new Cookie("cookieName", "cookieValue");
cookie.setMaxAge(60 * 60 * 24); // 设置 Cookie 的过期时间
cookie.setHttpOnly(true); // 设置 Cookie 的 HttpOnly 属性，防止 XSS 攻击
response.addHeader("Set-Cookie", cookie.getName() + "=" + cookie.getValue() + "; Max-Age=" + cookie.getMaxAge() + "; HttpOnly; SameSite=strict");

在上面的示例代码中，通过 response.addHeader 方法添加了 Set-Cookie 和 SameSite 属性，其中 SameSite 属性的取值可以是 strict、lax 或 none。

• strict：表示 Cookie 只能在同站点下使用，不能跨站点使用。
• lax：表示 Cookie 在部分情况下可以跨站点使用，比如从外部网站链接至当前网站时。
• none：表示 Cookie 可以在任意站点下使用，但需要设置 Secure 属性，且只能在 HTTPS 端口下使用。

需要注意的是，如果使用了 SameSite 属性，需要确保浏览器支持 SameSite 属性，否则会导致 Cookie 无法正常传递。目前，Chrome、Firefox、Safari、Edge 和 Opera 等主流浏览器均已支持 SameSite 属