老项目安全整改需求,这里记录一下。
修改spring application.xml系列配置文件的spring-session配置部分中的cookieSerializer如下:
<bean id="redisHttpSessionConfiguration" class="org.springframework.session.data.redis.config.annotation.web.http.RedisHttpSessionConfiguration">
<property name="maxInactiveIntervalInSeconds" value="7200" /> <!--session 超时时间-->
<property name="cookieSerializer">
<bean class="org.springframework.session.web.http.DefaultCookieSerializer">
<property name="useSecureCookie" value="true" />
</bean>
</property>
</bean>
重启项目,ok: