如何设置HttpOnly和安全标志设置在apache2.4.6和tomcat

我有suselinux apache2.4.6和dotcms2.3.2。我想在dotcms和tomcat中设置httponly和secure falg。我在设置这些配置Apache和Tomcat： <Context useHttpOnly="true">在context.xml <Connector maxThreads="400" connectionTimeout="3000" port="8080" protocol="HTTP/1.1" redirectPort="8443" URIEncoding="UTF-8" secure="true" />在server.xl如何设置HttpOnly和安全标志设置在apache2.4.6和tomcat

Header edit Set-Cookie ^(.*)$ $1;HttpOnly

或

Header set Set-Cookie HttpOnly;Secure in httpd.conf

是重新启动Tomcat和测试用饱嗝套件之后，却开不中的cookie设置。

来源

2013-12-22 Kobra Ghahremani

萨拉姆：-D'Header编辑Set-Cookie ^（。*）$ $ 1; HttpOnly'应该工作，除非** mod_headers **没有安装！或标题不存在！ – undone

-3

Header set Set-Cookie HttpOnly;Secure

在httpd.conf作品。

来源

2017-07-24 23:34:42 Ferris

它会覆盖会话cookie。 –

如何设置HttpOnly和安全标志设置在apache2.4.6和tomcat

回答

相关问题