WebSphere 中的安全 Cookie 属性

【问题标题】：Secure Cookie Attribute in WebSphereWebSphere 中的安全 Cookie 属性
【发布时间】：2015-06-19 22:04:32
【问题描述】：

我们正在尝试在我们的 WebSphere Full Profile 中保护我们的 JSESSIONID 我已按照提供的 URL：

我们的服务器配置：

Server11_was：

我已经回收了我的节点 - 服务器和运行时。但是，JSESSIONID 仍然不安全。

我错过了什么吗？

WebSphere 版本：8.5.5.1

【问题讨论】：

【解决方案1】：

还要确保您已设置“将 cookie 限制为 HTTPS 会话”的会话管理选项。您可以通过此管理控制台面板访问此属性：

服务器 > 服务器类型 > WebSphere 应用程序服务器 > server_name > 会话管理 > 启用 cookie

有关详细信息，请参阅此知识中心文章：

【讨论】：