tomcat - httpOnlyフラグ付きのセッションCookie

Question

セッションCookieがhttpOnlyフラグで設定されるようにgrailsプロジェクトを構成したいと思います。

私が理解しているように、これはweb.xmlまたはcontext.xmlファイルの構成です。しかし、どうすればそれを私のgrailsプロジェクトに設定できますか？

Answer 1

このブログ投稿によると、それを行うにはいくつかの方法があるようです（ Grailsの決定的なガイドの著者がその投稿にコメントしました）。しかし、それを行う簡単な方法はないようです。