Springboot应用中设置Cookie的SameSite属性

发布网友发布时间：2022-12-29 06:09

共1个回答

热心网友时间：2023-11-16 17:09

Cookie 除了 key 和 value 以外有几个属性。

其他的都很熟悉了，最后一个是 Chrome 51 开始，浏览器的 Cookie 新增加了一个 SameSite 属性，用来防止 CSRF 攻击和用户追踪。

在Javaweb应用中，设置 Cookie一般都是用 javax.servlet.http.Cookie ，但是 SameSite 属性出来不久， Servlet 库还没更新，所以没有设置 SameSite 的方法.

可以看到，还没有 SameSite 的定义

本质上， Cookie 也只是一个 header 。我们可以不使用 Cookie 对象，而通过自定义 Header 的方式来给客户端设置 Cookie 。

ResponseCookie 是Spring定义的一个 Cookie 构建工具类，极其简单

所有属性都响应正确 √

HttpSession 依赖一个名称叫做 JSESSIONID （默认名称）的Cookie。

对于 JSESSIONID Cookie 的设置，可以修改如下配置。但是，目前spring也没实现 SameSite 的配置项。

通过自定义 CookieSerializer 设置 SameSite 属性

原文： https://springboot.io/t/topic/2602

Springboot应用中设置Cookie的SameSite属性

在Javaweb应用中，设置 Cookie一般都是用 javax.servlet.http.Cookie ，但是 SameSite 属性出来不久， Servlet 库还没更新，所以没有设置 SameSite 的方法.可以看到，还没有 SameSite 的定义本质上， Cookie 也只是一个 header 。我们可以不使用 Cookie 对象，而通过自定义 Header 的方式来给客户端...

boot mode怎么设置大数据应用的根本属性大数据应用的根本属性由什么决定电脑boot怎么设置 boot设置正常开机电脑boot启动项设置 boot设置u盘启动项 boot怎么设置硬盘启动正在将属性应用到