如何在应用里设置的cookie中JSESSIONID名称、域名、路径、httponly、secure等配置?

Question

如何在应用里设置的cookie中JSESSIONID名称、域名、路径、httponly、secure等配置?

Answer 1

在JavaEE6规范中对web.xml的schema定义中增加了cookie属性设置，可配置如下：

<session-config>
        <session-timeout>30</session-timeout>
        <cookie-config>
            <!--  自定义会话cookie的名字   -->
            <name>MYJSESSIONID</name>
            <!--  对应着cookie的Domain和Path特性   -->
            <domain>tong.com</domain>
            <path>/tong</path>
            <comment>
                no zuo no die
            </comment>
             <!--   对应着cookie的HttpOnly和Secure特性  -->
            <http-only>true</http-only>
            <secure>false</secure>
            <!--  cookie的Max-Age特性   -->
            <max-age>1800</max-age>
        </cookie-config>
    </session-config>