如何使用环境变量保护tomcat 7中的jsessionid cookie

Question

这是与在tomcat 7中保护JSESSIONID cookie相关的另一个问题.

我正在使用云服务器,我们无法访问tomcat server.xml,但可以设置环境变量和tomcat系统变量.

我需要更改以下设置:

   <Connector port=" ...  />

并仅使用环境属性添加secure ="true"属性.我可以设置任何tomcat环境吗？例如,我们有一个tomcat环境变量:

  `logging.dir=/logs/tomcatlogs`

我正在使用动态Web模块版本2.4和Java 7.

Answer 1

不幸的是（出于您的目的）此设置是针对每个连接器的，并且将影响该连接器上的所有应用程序。除了在连接器级别之外，没有其他方法可以设置它。

如果您确实只想影响部署到服务器的某些应用程序，您可以要求服务器管理员定义一个新的连接器（需要不同的端口）并仅设置该连接器，但这仍然需要管理员干预，这听起来像您我们试图避免。