java - Google App Engine JavaのHttpOnly Cookie

Question

セッションに httponly Cookie を使用し、アプリ エンジンで Cookie を使用する方法を知っている人はいますか?

Cookie クラスの javadoc http://java.sun.com/javaee/6/docs/api/javax/servlet/http/Cookie.html#setHttpOnly(boolean)には、setHttpOnly メソッドがあります。

アプリエンジンの開発時に使用しようとすると、コンパイラエラーが発生します。

このメソッドは Servlet 3.0 仕様で導入されたので、かなり新しいものです。

Answer 1

App Engine はバージョン 2.5 の Servlet API をサポートしているため、setHttpOnly メソッドは使用できません。

Cookie ヘッダーを自分で出力してみることができます。

resp.setHeader("Set-Cookie", "A=7; expires=Fri, 31-Dec-2010 23:59:59 GMT; path=/; domain=.example.net; HttpOnly");