java如何设置cookie的samesite属性。

Question

系统代码扫描报不安全错误 具有不安全、不正确或缺少samesite属性的cookie，请问如何解决这个问题。核心问题点在什么地方，能通过java代码修复吗？

Answer 1

java（tomcat）如何设置cookie samesite属性_CowBoy1967的博客-CSDN博客_java设置samesite 至少Chrome搞了个cookie samesite属性弄了iframe跨域整合站点带来了麻烦，为了恢复cookie不被拦截需要设置cookie samesite属性=None，但发现javax.http.Cookie没有这个接口要设置只能到tomcat9/conf/context.xml 下<Context>增加：<CookieProcessor sameSiteCookies="None" />注：只支持tomcat8/9最新版本增加后发现还是不得，还得设置coo https://blog.csdn.net/CowBoy1967/article/details/110943551