加密会话（SSL）Cookie 中缺少 Secure 属性

问题描述：

可能会窃取或操纵客户会话和cookie，它们可能用于模仿合法用户，从而使黑客能够以该用户身份查看或变更用户记录以及执行事务

修复方法：

在web.xml中配置secure为true。

修复代码：

    在 web.xml中加入如下代码：

 <session-config>
        <session-timeout>30</session-timeout>
        <cookie-config>
                <secure>true</secure>
          </cookie-config>
    </session-config>