Java Spring-session 1.x 老项目设置cookie的Secure标志位

thinkdreamyy

于 2024-02-23 15:15:58 发布

阅读量402

点赞数 8

文章标签： java spring

本文链接：https://blog.csdn.net/thinkdreamyy/article/details/136256965

版权

老项目安全整改需求，这里记录一下。
修改spring application.xml系列配置文件的spring-session配置部分中的cookieSerializer如下：

<bean id="redisHttpSessionConfiguration" class="org.springframework.session.data.redis.config.annotation.web.http.RedisHttpSessionConfiguration">
		<property name="maxInactiveIntervalInSeconds" value="7200" /> <!--session 超时时间-->
        <property name="cookieSerializer">
            <bean class="org.springframework.session.web.http.DefaultCookieSerializer">
                <property name="useSecureCookie" value="true" />
            </bean>
        </property>
	</bean>