TongWeb上设置应用 cookie 属性

最新推荐文章于 2024-06-25 11:29:59 发布

萝卜白菜。

最新推荐文章于 2024-06-25 11:29:59 发布

阅读量1.3k

点赞数 1

分类专栏： web 文章标签： java xml web

本文链接：https://blog.csdn.net/realwangpu/article/details/109711846

版权

web 专栏收录该内容

100 篇文章 23 订阅

订阅专栏

本文介绍了如何在JavaEE6环境中通过web.xml配置文件更改应用的默认cookie设置，包括JSESSIONID名称、域名、路径等。配置示例中展示了如何设置自定义名字、指定域和路径，并解释了各配置项的作用，如HttpOnly和Secure特性。通过这种方式，开发者可以更灵活地管理会话cookie。

摘要由CSDN通过智能技术生成

功能需求：

需要更改应用默认的 cookie 中 JSESSIONID 名称、域名、路径等配置。

解决办法：

在 JavaEE6 规范中对 web.xml 的 schema 定义中增加了 cookie 属性设置，应用的web.xml中可配置如下：

<session-config>
   <session-timeout>30</session-timeout>
   <cookie-config>
     <name>MYJSESSIONID</name>
     <domain>tong.com</domain>
     <path>/tong</path>
     <comment>no zuo no die</comment>
     <http-only>true</http-only>
     <secure>false</secure>
     <max-age>1800</max-age>
   </cookie-config>
</session-config>

说明：
<name>可以自定义会话 cookie 的名字。
<domain>和<path>对应着 cookie 的 Domain 和 Path 特性。
<comment>通常用于解释 cookie 的目的。
<http-only>和<secure>对应着 cookie 的 HttpOnly 和 Secure 特性。
<max-age>指定了 cookie 的 Max-Age 特性。

HTTP 头响应结果如下：
Set-Cookie: MYJSESSIONID=97973D55AEE06399BAC16C890F121649;Version=1; Comment="no zuo no die"; Domain=tong.com; Max-Age=1800;Path=/tong/; HttpOnly

注：虽然TongWeb中有说明可在tongweb-web.xml配置如上信息，但多数用户对tongweb-web.xml写法不熟悉，翻手册又困难，所以用标准的web.xml比较方便。