Как включить httponly для jsessionid cookie в jboss 4.2.3

Question

Как включить httponly для jsessionid cookie в jboss 4.2.3?

Примечание: JBoss 4.2.3 оказывает внедрение сервлета 2.4

Answer 1

Я боюсь, что вы не можете ... Для того же рода требования, я должен был патч TOMCAT класс.

в кот-х org.apache.tomcat.util.http.ServerCookie.java

вы можете добавить этот вид недвижимости путем изменения кода на методе appendCookieValue (вы также можете проверить на ведьм печенья вы хотите применить это ...)