Springboot配置http-Only

2023-12-29 15:38:40

项目框架

jdk1.8、springboot2.5.10

情况一

项目中未使用（权限认证框架：Sa-Token）

application.yml文件内增加配置

  • server.servlet.session.cookie.http-only=true
  • server.servlet.session.cookie.secure=true (此条配置建议也加上)

情况二

项目中使用（权限认证框架：Sa-Token）

使用Sa-Token会使“server.servlet.session.cookie.http-only=true”配置失效，因为框架会重写cookie。

application.yml文件内增加配置

# Sa-Token 配置
sa-token: 
    # Cookie 相关配置 
    cookie: 
        secure: true
        httpOnly: true

成功截图

文章来源:https://blog.csdn.net/weiqiang915/article/details/135290007
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。