tomcat - Tomcat5.5.27のセッションJSessionID

Question

私のTomcatは5.5.27でした。とにかく、Tomcat6.0でsecure= "true"を追加するように、jession IDを保護することはできますか？

前もって感謝します。

Answer 1

secure="true"JSESSIONID Cookie の「セキュア」属性とは関係ありません。HttpSessionJSESSIONID の Cookie に「セキュア」フラグを設定する場合は、HTTPS 経由のリクエスト中にユーザーの Cookie が作成されていることを確認する必要があります。