設定Jetty伺服器的cookie為secure和httponly

阿新 • • 發佈：2019-01-07

前一陣在搞一些伺服器安全加固的需求，因為用到Jetty伺服器，使用者要求傳送的cookie必須設定secure和httponly。從網上找了些資料，驗證了半天，分享出來。

比較簡單的方式是直接修改Jetty的配置檔案，預設情況下Jetty安裝後沒有這個檔案。

新建一個檔案命名為jetty-web.xml，放到WEB-INF目錄下，檔案內容：

<?xmlversion="1.0"encoding="ISO-8859-1"?>
<!DOCTYPE Configure PUBLIC "-//Jetty//Configure//EN" "http://www.eclipse.org/jetty/configure.dtd">
<Configureclass="org.eclipse.jetty.webapp.WebAppContext">
<Getname="sessionHandler">
<Getname="sessionManager">
<Setname="secureCookies"type="boolean">true</Set>
<Setname="httpOnly"type="boolean">true</Set>
</Get>
</

Get>
</Configure>

重啟一下Jetty伺服器就能夠看到新的Cookie上帶有secure和httponly的標誌了。

簡單解釋一下工作原理，相關類的關係如下：

歸根結底是要設定SessionManager的兩個屬性，通過類的關聯關係可以找到對應的方法。同時，設定WebAppContext的工作由類JettyWebXmlConfiguration來實現，這個類會在WEB-INF目錄下依次查詢 jetty6-web.xml, jetty-web.xml 或者 web-jetty.xml配置檔案。

除此之外，網上也有人嘗試通過修改Java程式碼的方式實現此功能，但沒有驗證過

設定Jetty伺服器的cookie為secure和httponly

前一陣在搞一些伺服器安全加固的需求，因為用到Jetty伺服器，使用者要求傳送的cookie必須設定secure和httponly。從網上找了些資料，驗證了半天，分享出來。比較簡單的方式是直接修改Jetty的配置檔案，預設情況下Jetty安裝後沒有這個檔案。新建一個檔案命名為jetty-web.xml，放

淺談HTTP Cookie 的 Secure 和 HTTPONLY屬性

cape name col cap http 版本 span http協議 ring 　　最近工作中遇到了關於cookie的secure及httponly屬性的問題，所以關註並學習了一段時間，這裏做一下簡要記錄。關於secure和httponly標誌的用途可以參考wikip

C/C++網路程式設計在windows和linux中將socket設定為阻塞和非阻塞

C/C++網路程式設計在windows和linux中將socket設定為阻塞和非阻塞在 socket程式設計中，對於socket的讀寫預設都是阻塞的，但有的情況我們需要將其設定為非阻塞，比如做多

React Native 中為IOS和Android設定不同的Style樣式,一套程式碼解決雙端顯示

React Native 開發中，大多數的元件都是IOS和Android通用的，包括大量的功能性程式碼，至少有80%以上的程式碼可以複用，而剩下的一些元件樣式/少量的程式碼會需要區分雙端，但是為了這少量的程式碼把IOS和Android完全區分這明顯不合適，程式碼複用性下降，程式碼維護量上升

centOS7.3新安裝後，設定IP，以及Putty遠端和Xshell遠端（學習是個持續的過程，也許中途放鬆過，但是仍然能重新撿起來，並學以致用，方為真勇士）

有一段時間沒有寫學習心得了；現在開始加油，再接再勵。從最基礎的開始 1.安裝centOS7.3之後設定IP地址。一般linux的系統都是作為伺服器的系統來使用，伺服器的屬性註定了他的IP不能隨意的更變，所以需要設定一個固定的IP地址。一般centos系統安裝完成後，IP都是通過dhcp來獲得的。所以

redis伺服器在windows環境安裝設定密碼並註冊為服務

1.安裝windows版本的redis伺服器與客戶端下載地址：https://github.com/MSOpenTech/redis/releases 2.解壓redis 主機解壓之後顯示的目錄如下 3.設定Redis密碼找到目錄下的 redis.wi

expect接收命令列傳遞的引數並設定為變數和列印變數的值

vim damo.expect #!/usr/bin/expect set name [lrange $argv 0 0] set age [lrange $argv 1 1] puts $name puts $age puts $argv ./damo.expect xiaoke age xia

GCC設定函式屬性為constructor和destructor

cc允許為函式設定__attribute__ ((constructor))和__attribute__ ((destructor))兩種屬性，顧名思義，就是將被修飾的函式作為建構函式或解構函式。程式設計師可以通過類似下面的方式為函式設定這些屬性： void funcBef

Jdbc Url 設定allowMultiQueries為true和false時底層處理機制研究

一個mysql jdbc待解之謎關於jdbc url引數 allowMultiQueries 如下的一個普通JDBC示例: String user ="root"; String password = "root"; String

centOS7.3新安裝後，設定IP，以及Putty遠端和Xshell遠端（學習是個持續的過程，也許中途放鬆過，但是仍然能重新撿起來，並學以致用，方為真勇士）

有一段時間沒有寫學習心得了；現在開始加油，再接再勵。從最基礎的開始 1.安裝centOS7.3之後設定IP地址。一般linux的系統都是作為伺服器的系統來使用，伺服器的屬性註定了他的IP不能隨意的更變，所以需要設定一個固定的IP地址。一般centos系統安裝完成後，IP都是通過dhcp來獲得的。所以我們需

ffmpeg 實現RTSP/RTMP 從伺服器拉音視訊流，儲存為h264和AAC

int my_av_bsf_filter(const AVBitStreamFilter *filter, AVPacket *pPacket, const AVCodecParameters *src) { int ret; AVBSFContext *ctx = NULL; if (!fi

Jupyter notebook中設定Kernel為Python2和Python3

問題說明如下圖，在kernel中新增選擇python3或者python2的kernel。增添python kernel最主要的設定命令例如，要新增python3的kernel，在Windows下cmd中設定： C:\mycode>

CSS為英文和中文字型分別設定不同的字型

font-family的呼叫方法: div { font-family:Arial,'Times New Roman','Microsoft YaHei',SimHei; font:bold 12px/0.75em Arial,'Times New R

在Tomcat7.0中設定預設伺服器和不加埠名訪問

最近申請了一個域名，想嘗試一下關聯自己的伺服器，首先要做的就是在阿里雲上申請一個域名，此操作不寫，跟著網站提示就可以搞定。準備條件，新建web專案，部署到tomcat7.0伺服器上，所用工具為Eclipse。第一步：設定WEB專案的歡迎頁在WEB-INF資料夾下有個w

linux伺服器設定使用者連續錯誤登入次數和鎖定使用者

執行 vim /etc/pam.d/login 在#%PAM-1.0 下新起一行，加入 auth required pam_tally2.so deny=3 unlock_time=5 even_deny_root root_unlock_time=10 如果不限制root使用者，則可以

Java 改變伺服器時區為特定時區（解決獲取系統時間和伺服器相差8個小時）

//轉換伺服器時區為東八區 TimeZone timeZoneSH = TimeZone.getTimeZone(“Asia/Shanghai”); SimpleDa

IIS7.5 由於 Web 伺服器上的“ISAPI 和 CGI 限制”列表設定，無法提供您請求的頁面

S7.5中將一網站應用程式池託管管道模式改為經典後，網站頁面打不開，錯誤資訊：引用內容 HTTP 錯誤 404.2 - Not Found 由於 Web 伺服器上的“ISAPI 和 CGI 限制”列表設定，無法提供您請求的頁面。解決方法開啟IIS7.5，左側選擇根

Cookie的路徑和設定Cookie的缺陷的詳細講解

Cookie的domain Cookie的path是在同一主機中指定共享Cookie，如果主機不同那麼就一定不能共享Cookie，無論path是什麼。如果希望不同的二級域名中可以共享Cookie，那麼就要設定Cookie的domain了。例如：musi

【Stimulsoft Reports Flex教程】為Viewer和Designer設定本地化

下載Stimulsoft Reports Flex最新版本此示例顯示如何更改檢視器和設計器的當前本地化。要設定本地化，您需要建立 StiLanguage物件。您可以使用靜態幫助程式從檔案載入語言 - 使用StiLanguage.fromUrl（）方法。作為引數，此方法接收在組合框中選擇的語言X

Win10 Ubuntu子系統設定Git伺服器和SSH Server 證書登入，實現win10和macOS原始碼同步

首先是安裝Win10的Ubuntu子系統，如果沒有，可以看到我另外一篇博文的相關內容： Visual Studio Code 與 Win10 64bit Ubuntu bash 的ESP8266 編譯開發環境搭建（無需編譯toolchain） 1. 設定Git伺服器首先右鍵點選開始

設定Jetty伺服器的cookie為secure和httponly

相關推薦