ローカルホストにTomcatサーバーがあり、デプロイサーバーにはJettyがあります。Spring2.5とSpringSecurity2.0を使用しています（サーブレットは2.5です）。ユーザーのセッションIDを保護したい。これらのディレクティブを使用して、HttpOnlyCookieを使用するようにTomcatを設定しました。
<context useHttpOnly="true">
...
</context>
そして、すべてが正常に動作します（Tomcatで）。今、私はJettyで同様のことをしたいと思います。出来ますか？または、アプリケーションのコンテキストでのみ管理することは可能ですか？
どうもありがとうございます。