Jboss 5. HttpOnlyセッションCookie

Question

セッションCookie HttpOnlyを作成するためのJBoss 5.1。*の設定方法？

<Context useHttpOnly="true"> 

動作しません。

Answer 1

はhereが説明したように、あなたが

<SessionCookie secure="true" httpOnly="true" /> 

を試してみました。

Answer 2

私は、JBoss [EAP] 5.0.1と完全に

<SessionCookie secure="true" httpOnly="true" /> 

<Context cookies="true" crossContext="true"> 
    <SessionCookie secure="true" httpOnly="true" /> 
    ... 

/deploy/jbossweb.sar/context.xml myJBossServerInstancePath > <で作品を追加（感謝ルチアーノを使用しています）。