Tomcat 7.0.75 Cookie JSESSIONID 添加 SameSite=Strict 属性

在 Tomcat 7.0.75 中，可以通过修改 web.xml 文件为 cookie 默认的 JSESSIONID 增加 SameSite=Strict 属性。

具体步骤如下：

1. 找到 web.xml 文件，一般在 WEB-INF 文件夹下。

2. 在 web.xml 文件中添加以下代码：

<session-config>
  <cookie-config>
    <http-only>true</http-only>
    <secure>true</secure>
    <same-site>strict</same-site>
  </cookie-config>
</session-config>

3. 保存并重新启动 Tomcat 服务器。

这样，JSESSIONID cookie 就会默认带有 SameSite=Strict 属性了。需要注意的是，这种方法只适用于 Tomcat 7.0.75 及以上版本，对于低版本的 Tomcat 可能需要使用其他方法来实现 SameSite 属性的设置。