tomcat的cookieprocessor不会修改响应中设置的cookie的Samesite属性

文章/答案/技术大牛

发布

2回答

google-chrome、tomcat、cookies、samesite

这些cookie没有显式地设置任何相同的属性，因此新的浏览器(Chrome80)不会在后续调用中将它们发回。服务器应用程序托管在tomcat上。因此，为了缓解这个问题，我们使用tomcat的将cookie的samesite属性设置为"none"，以便可以进行跨域调用。不幸的是，这并不起作用。尽管通过

浏览 210提问于2020-02-14得票数 3

回答已采纳

2回答

如何在Tomcat处理器中设置SameSite* Cookie？*

tomcat、cookies、tomcat9、samesite

Tomcat的context.xml定义了CookieProcessor (默认LegacyCookieProcessor) 我没有看到设置了sameSite属性的Tomcat响应头cookie

浏览 0提问于2019-08-15得票数 13

1回答

如何在Ant Media Server中设置SameSite属性？

webrtc、streaming、ant-media-server

我在我的一个流媒体项目中使用了Ant Media Server。我需要在Ant Media Server中设置SameSite=none。你能告诉我怎么做吗？

浏览 38提问于2020-12-13得票数 0

回答已采纳

1回答

如何在spring 5中为所有cookie设置SameSite:Strict

spring、cookies

有没有人能告诉我如何将SameSite:Strict添加到在Spring5.1中创建的所有cookie？我知道在spring 4中，这个属性是不受支持的。但是从Spring5.1开始，它就可以在here中声明了！但我不知道如何将其应用到我的项目中？我应该把它放在哪里？请帮帮我!谢谢!

浏览 32提问于2019-05-08得票数 0

1回答

无法为spring boot 1.5.22设置cookie* samesite=none*

spring-boot、spring-security-oauth2、samesite

我在spring boot 1.5.22上工作，我面临着cookies samesite=none proporty.I的问题。我不能为cookies设置相同的站点属性，因为它在chrome上不起作用，但在其他浏览器上起作用。因此，我尝试了几个这样的解决方案。cookieProcessor = new Rfc6265CookieProcessor() cookieProcessor.setSam

浏览 106提问于2020-09-25得票数 1

1回答

(Spring )-身份验证空(在IDP上成功登录后)

spring、spring-security、spring-saml

我正在尝试将SAML身份验证过程集成到基于JSF的应用程序中。基本上，我遵循这个伟大的示例项目()。，我在日志中看到了类似的东西：我还注意到日志中的这一行(也许这是我对所以基本上当它到达目标页面时，SecurityContext中不再存储一个经过身份验证的用户，这是因为我到达目标页面时带有一个HTTP Status 403 – Forb

浏览 4提问于2020-08-10得票数 0

6回答

如何为jsessionid cookie启用samesite

security、web、cookies、wildfly-10

如何为在wildfly as上运行的web应用程序启用samesite。但是，Checked standalone.xml无法在其中找到适当的标签 <session-cookie http-only

浏览 6提问于2018-04-07得票数 21

3回答

在spring boot中将jsessonid cookie设置为SameSite=Strict属性？

java、spring-boot、security、cookies

将jsessionId cookie设置为SameSite=Strict的spring-boot配置是什么？JsessionId需要添加SameSite=Strict或现有的cookie而不是新的cookie generation.Is吗？

浏览 2提问于2018-10-29得票数 6

4回答

Spring:无法将SameSite* cookie设置为None*

java、spring、spring-boot、cookies、samesite

我无法将SameSite Cookie值设置为None。 .domain("test.com") .secure(true) .build(

浏览 151提问于2019-08-11得票数 8

1回答

无法使用LegacyCookieProcessor从响应中删除cookie，并将其重定向到相同的原始URL

java、tomcat、cookies、tomcat9

我必须从响应中删除Cookies，并将其重定向到相同的请求URL。我最近升级到tomcat 9，并开始使用LegacyCookieProcessor来避免无效的域错误。但由于某些原因，我无法删除cookie并将其重定向到同一个URL，随后的调用在请求中没有cookie。下面是我用来删除cookie的代码： public static void removeCookie(String name, Ht

浏览 7提问于2021-05-26得票数 0

回答已采纳

1回答

在context.xml问题中设置相似点

tomcat

我们的研究表明，这是因为JSESSIONID需要将SameSite属性设置为NONE。我们能够在本地主机环境中将JSESSIONID上的SameSite属性设置为NONE，方法是对context.xml进行以下更改： <?JSESSIONID上的SameSite属性没有设置为NONE。在我们的测试环境中，我们有以下context.xml文件

浏览 10提问于2021-07-28得票数 0

回答已采纳

9回答

Java应用程序中的SameSite cookie

java、cookies、csrf、flags

您知道Java实现允许为cookie设置自定义标志吗，比如SameSite=strict？似乎有一组严格限制的标志可以添加。

浏览 2提问于2017-03-10得票数 75

回答已采纳

6回答

如何在Tomcat8中将Cookie处理器更改为LegacyCookieProcessor

java、cookies、tomcat8

我的代码在tomcat 8版本8.0.33上工作，但在8.5.4上得到:一个无效的域 .mydomain是为此cookie指定的。我发现Rfc6265CookieProcessor是在Tomcat8的最新版本中引入的。官方文档上说，这可以在context.xml中恢复为LegacyCookieProcessor，但我不知道如何恢复。请告诉我怎么做。谢谢

浏览 182提问于2016-08-01得票数 22

回答已采纳

10回答

Spring Security中会话cookie的同址标志

cookies、spring-security、csrf、jsessionid、samesite

是否可以在Spring Security中设置标志？如果不是，请在路线图上增加支持吗？在一些浏览器(如Chrome)中已经有了支持。

浏览 4提问于2017-03-24得票数 26

1回答

jessessionId cookie的Samesite只能从响应中设置

cookies、browser、cross-browser、jsessionid、samesite

我正在尝试设置samesite none；使用java过滤器为jsessionid cookie设置安全。我在响应集cookie header.After中添加了这个项，这个更改请求cookie jsessionId是相同的。在响应中，jsessionId被修改为Samesite属性None和secure。如果请求jsessionId c

浏览 3提问于2020-09-25得票数 0

1回答

在web.xml cookie-config中为Tomcat定义相同站点的cookie

java、tomcat、cookies

我希望将添加到我在Tomcat应用程序中使用的cookie中，为了添加HttpOnly属性，在web.xml文件中添加以下定义就足够了： <session-timeout>240</session-timeout> <http-only>true</http-only>

浏览 0提问于2018-09-12得票数 9

1回答

在springboot中跨子域共享cookie

java、spring-boot、tomcat、cookies、subdomain

我想在主域和子域之间共享一个会话cookie。因此，如果用户从一个域切换到另一个域，就不需要重新登录。如何在springboot 2.2.6中实现这一点？这就是我尝试过的:我现在去了application.properties并设置了application.properties，这没有帮助。(Response.java:973) ~[tomcat-embed-core-9.0.33.jar:9.0.33] 如果我设置了server.servlet.session.cookie</

浏览 7提问于2020-04-11得票数 1

回答已采纳

2回答

Cookie不随CORS web请求发送。

javascript、.net-core、cors、asp.net-core-2.1

我正在尝试设置一个到期日期的曲奇：cookie存储在浏览器中，但不会在随后的跨站点web请求中发送。当我尝试在没有Expires日期的情况下设置cookie时，就会发送cookie，但是只有

浏览 3提问于2019-03-01得票数 3

回答已采纳

1回答

在tomcat中使用不同的适配器

tomcat、servlets、tomcat7

我希望将tomcat 7配置为使用与默认CoyoteAdapter不同的适配器来处理一些格式错误的cookie。这有可能吗？原因是我们正处于异常之下java.lang.IllegalArgumentException: Control character in cookieat org.apache.tomcat.util.http.CookieSupport.isHttpSeparator(CookieSupport.

浏览 0提问于2019-05-30得票数 0

回答已采纳

5回答

添加新Spring会话时使用cookie值出错

java、spring-boot、spring-session

在基于Spring Boot 1.4的应用程序中，我使用Spring Session使用JDBC将会话数据存储在数据库中。java.lang.IllegalArgumentException: An invalid character [32] was

浏览 23提问于2016-07-31得票数 16

回答已采纳

点击加载更多