使用JRun/ColdFusion设置HTTPS（用于混合HTTPS/HTTP站点）时的安全cookie

Question

我们有一个运行在CF7上的站点，该站点既有登录也有注销部分，并使用jsessionid进行会话。

当切换到HTTPS（对于安全部分）时，我们需要启动一个新的安全会话，在jsessionid cookie上设置'Secure'标志。

虽然JRun可以选择设置'安全'，但它似乎是一个全有或全无的交易。

有没有办法在HTTPS模式下始终使用Secure？

相关问题：Setting HttpOnly flag for all cookies。

Answer 1

这个解释看起来很彻底。出于某种原因，这不是微不足道的。

12robots.com Making the JSESSIONID Session Token Cookie SECURE and HTTPOnly and settings its PATH