Servlet 2.5 中为 Cookie 添加 SameSite 属性

在 Servlet 2.5 中，无法通过 Filter 为 Cookie 增加 SameSite 属性，因为 SameSite 属性是在 2016 年才被引入的，而 Servlet 2.5 是 2005 年发布的规范。要为 Cookie 增加 SameSite 属性，需要使用 Servlet 3.0 或更高版本的规范。

在 Servlet 3.0 及以上版本中，可以通过自定义 Filter 实现为 Cookie 增加 SameSite 属性。具体实现方式如下：

实现一个 Filter，实现 javax.servlet.Filter 接口，并重写 doFilter 方法。
在 doFilter 方法中获取 HttpServletResponse 对象，然后在设置 Cookie 前，通过 response.addHeader 方法为 response 添加一个 Set-Cookie 的响应头，该响应头的值为 Cookie 的字符串加上 SameSite 属性。

例如：

Cookie cookie = new Cookie('name', 'value');
cookie.setSecure(true);
cookie.setHttpOnly(true);
cookie.setPath('/');
response.addHeader('Set-Cookie', cookie.toString() + '; SameSite=Strict');

在 web.xml 中配置 Filter。

例如：

<filter>
    <filter-name>SameSiteFilter</filter-name>
    <filter-class>com.example.SameSiteFilter</filter-class>
</filter>

<filter-mapping>
    <filter-name>SameSiteFilter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>