如何在Tomcat 6上的JSF2.0应用程序中设置HttpOnly标志

Question

我已经在Sof 链接上找到了这个解决方案，但是我不得不从两个方面改变它：

1. 没有.getFacesContext()函数
2. 我没有特定的cookie文件(参见ourcookiename=yourcookievalue行)

我的代码如下所示：

FacesContext facesContext = FacesContext.getCurrentInstance();
HttpServletResponse response = (HttpServletResponse) facesContext.getExternalContext().getResponse();
response.addHeader("Set-Cookie", "; HTTPOnly");

原码

FacesContext facesContext = FacesContext.getCurrentInstance().getFacesContext();   
HttpServletResponse response = (HttpServletResponse) facesContext.getExternalContext().getResponse();    
response.addHeader("Set-Cookie", "yourcookiename=yourcookievalue; HTTPOnly");

如果我错了，请纠正我。先谢谢你

Answer 1

在jsf 2.0中，您可以这样做：

FacesContext facesContext = FacesContext.getCurrentInstance();
facesContext.getExternalContext().addResponseHeader("Set-Cookie", "; HTTPOnly");

这样，就不需要对HttpServletResponse进行强制转换了。有关JSF的更多文档，请查看MyFaces文档索引。