websphere7.0 httponly,ssl解决方案

cookie webspheressl

解决方案 »

  1.   

    1． Set the https cookie as the following picture. 
    a).Application servers->server1->session management->cookies
    tick off the Enable cookies ,click the Enable cookies
     
    b).
    Set cookie name is : JSESSIONID
    and tick off the Restrict cookies to HTTPS sessions 2． Set the Secure flag and HttpOnly flag for cookie.
    a).application server -> server1->web Container->Customer Properties ->new
    b). set  name : com.ibm.ws.webcontainer.httpOnlyCookies 
           value : JSESSIONID
    3.restart server