关于java：如何在Jetty上的Spring应用程序中将jsessionid cookie路径更改为服务器根目录？

How to change jsessionid cookie path to server root in Spring app on Jetty?

我有一个Jetty服务器在/app上下文中运行Spring应用程序。该应用程序使用会话，因此它设置会话cookie，响应如下：

1	set-cookie:JSESSIONID=679b6291-d1cc-47be-bbf6-7ec75214f4e5; Path=/app; HttpOnly

我需要cookie的路径为/而不是webapp的上下文。另外，我想使用安全的cookie。我想要这个回复：

1	set-cookie:JSESSIONID=679b6291-d1cc-47be-bbf6-7ec75214f4e5; Path=/; HttpOnly; Secure

在哪里配置会话cookie的适当位置？春天有助于此吗？它应该在web.xml吗？或者我是否需要以容器特定的方式配置它，例如jetty-web.xml？

我尝试了很多东西，但到目前为止还没有任何工作。以下是我尝试过的一些事情。

尝试＃1

使用以下内容创建WEB-INF/jetty-web.xml：

1
2
3
4
5
6
7
8
9
10

<Configure class="org.eclipse.jetty.webapp.WebAppContext">
<Get name="sessionHandler">
<Get name="sessionManager">
<Set name="sessionCookie">MYJETTYSESSION</Set>
<Set name="sessionPath">/</Set>
<Set name="secureCookies" type="boolean">true</Set>
<Set name="httpOnly" type="boolean">true</Set>
</Get>
</Get>
</Configure>

这会导致抛出异常：

1
2
3

2012-10-05 02:41:41.180:WARN:oejx.XmlConfiguration:Config error at <Set name="sessionPath">/</Set> java.lang.NoSuchMethodException: class org.eclipse.jetty.server.session.HashSessionManager.setSessionPath(class java.lang.String)
2012-10-05 02:41:41.180:WARN:oejx.XmlConfiguration:Config error at <Get name="sessionManager"><Set name="sessionCookie">MYJETTYSESSION</Set><Set name="sessionPath">/</Set><Set name="secureCookies">true</Set><Set name="httpOnly">true</Set></Get> java.lang.NoSuchMethodException: class org.eclipse.jetty.server.session.HashSessionManager.setSessionPath(class java.lang.String)
2012-10-05 02:41:41.180:WARN:oejx.XmlConfiguration:Config error at <Get name="sessionHandler"><Get name="sessionManager"><Set name="sessionCookie">MYJETTYSESSION</Set><Set name="sessionPath">/</Set><Set name="secureCookies">true</Set><Set name="httpOnly">true</Set></Get></Get> java.lang.NoSuchMethodException: class

完整的堆栈跟踪就在这个要点中。

尝试＃2

使用以下内容创建WEB-INF/jetty-web.xml：

1
2
3
4
5
6
7
8
9
10
11
12
13
14

<Configure class="org.eclipse.jetty.webapp.WebAppContext">
<Call name="setInitParameter">
<Arg>org.eclipse.jetty.servlet.SessionCookie</Arg>
<Arg>MYSESSIONID</Arg>
</Call>
<Call name="setInitParameter">
<Arg>org.eclipse.jetty.servlet.SessionIdPathParameterName</Arg>
<Arg>mysessionid</Arg>
</Call>
<Call name="setInitParameter">
<Arg>org.eclipse.jetty.servlet.SessionPath</Arg>
<Arg>/</Arg>
</Call>
</Configure>

这不会导致任何异常，但cookie仍然是JSESSIONID并包含webapp上下文路径/app。

尝试＃3

使用以下内容更新了WEB-INF/web.xml：

1
2
3
4
5
6
7
8

<context-param>
<param-name>org.eclipse.jetty.servlet.SessionPath</param-name>
<param-value>/</param-value>
</context-param>
<context-param>
<param-name>org.eclipse.jetty.servlet.SessionCookie</param-name>
<param-value>MYSESS</param-value>
</context-param>

这不会导致任何异常，但cookie仍然是JSESSIONID并包含webapp上下文路径/app。

尝试＃4

使用以下内容更新了WEB-INF/web.xml：

1
2
3
4
5
6
7
8
9

<session-config>
<session-timeout>720</session-timeout>
<cookie-config>
<name>SZSESSION</name>
<path>/</path>
<http-only>true</http-only>
<secure>true</secure>
</cookie-config>
</session-config>

这不会导致任何异常，但cookie仍然是JSESSIONID并包含webapp上下文路径/app。

Maven配置

请注意，我正在使用Jetty Maven插件版本8.1.5.v20120716并执行mvn jetty:run：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18

<jetty.maven.plugin.version>8.1.5.v20120716</jetty.maven.plugin.version>
<spring.version>3.0.0.RELEASE</spring.version>
...
<plugin>
<groupId>org.mortbay.jetty</groupId>
jetty-maven-plugin</artifactId>
<version>${jetty.maven.plugin.version}</version>
<configuration>
<scanIntervalSeconds>10</scanIntervalSeconds>
<reload>manual</reload>
<stopPort>${jetty.stop.port}</stopPort>
<stopKey>foo</stopKey>
<webAppConfig>
<contextPath>/app</contextPath>
</webAppConfig>
</configuration>
...
</plugin>