設置JSESSIONID餅乾確保在Tomcat中

，我仍然看到JSESSIONID的cookie顯示爲在Firefox中檢視的Cookie插件不安全，在作出任何建議，將其固定設置JSESSIONID餅乾確保在Tomcat中

<session-config> 
    <cookie-config> 
     <http-only>true</http-only> 
     <secure>true</secure> 
    </cookie-config> 
</session-config>

你檢查了這個答案：https://stackoverflow.com/questions/23301636/weblogic-jsessionid-cookie-secure#23368126 – Hackerman

在我的情況下，我使用的是tomcat – dreambigcoder

嘗試再次通過將其放入Tomcat 7.0\conf\web.xml文件中，搜索session-config元素，然後添加其餘的值。它應該工作。

2017-08-03 06:16:51 Navin

回答