前一阵在搞一些服务器安全加固的需求，因为用到Jetty服务器，用户要求发送的cookie必须设置secure和httponly。从网上找了些资料，验证了半天，分享出来。

比较简单的方式是直接修改Jetty的配置文件，默认情况下Jetty安装后没有这个文件。

新建一个文件命名为jetty-web.xml，放到WEB-INF目录下，文件内容：

[html] view plain copy 在CODE上查看代码片 派生到我的代码片
  1. <?xml version="1.0"  encoding="ISO-8859-1"?>  
  2. <!DOCTYPE Configure PUBLIC "-//Jetty//Configure//EN" "http://www.eclipse.org/jetty/configure.dtd">  
  3.   
  4. <Configure class="org.eclipse.jetty.webapp.WebAppContext">  
  5.     <Get name="sessionHandler">  
  6.         <Get name="sessionManager">  
  7.             <Set name="secureCookies" type="boolean">true</Set>  
  8.             <Set name="httpOnly" type="boolean">true</Set>  
  9.         </Get>  
  10.     </Get>  
  11. </Configure>  
重启一下Jetty服务器就能够看到新的Cookie上带有secure和httponly的标志了。

简单解释一下工作原理，相关类的关系如下：


归根结底是要设置SessionManager的两个属性，通过类的关联关系可以找到对应的方法。同时，设置WebAppContext的工作由类JettyWebXmlConfiguration来实现，这个类会在WEB-INF目录下依次查找 jetty6-web.xml, jetty-web.xml 或者 web-jetty.xml配置文件。


除此之外，网上也有人尝试通过修改Java代码的方式实现此功能，但没有验证过


# jetty
Logo
天工造物局

北京人形旗下天工造物具身智能开源社区，聚焦具身天工与慧思开物两大平台

更多推荐

deck.gl TripsLayer 出租车轨迹动画示例实战：从示例运行到着色器原理

TripsLayer 是 deck.gl 中用于渲染**随时间流动的轨迹动画**（如出租车行程、物流路径、迁徙路线）的核心图层。本文以仓库中的最小独立示例 [examples/website/trips](https://link.gitcode.com/i/1442af8f442f4cff39ff546e050fceb5) 为骨架，带你完成从安装依赖、启动应用、理解曼哈顿出租车数据格式，到深入

avatar 天工造物局

Foundry Anvil 中 eth_simulateV1 的 Blob 交易与 Blob Gas 字段规范化：原理、实现与测试验证

本篇技术指南以 [anvil-simulate-blob-transactions.md](https://link.gitcode.com/i/3d2ebe227262de169335eb290af80da8) 这条 changelog 条目为起点，深入剖析 Foundry Anvil 对 `eth_simulateV1` RPC 返回结果中 blob（EIP-4844）交易与 blob gas

avatar 天工造物局

LMCache CLI 实战：用 `lmcache kvcache clear` 管理运行中服务的 KV Cache 状态

本文是一份针对 LMCache 官方 CLI 命令 `lmcache kvcache` 的完整技术指南。该命令用于在**运行中的 LMCache 服务（MP HTTP server）**上管理 KV cache 状态，当前提供 `clear` 子命令，用于清空 L1（CPU 内存）层中缓存的全部 KV 数据。读完本文，你将掌握该命令的完整参数体系、退出码语义、终端/JSON/静默三种输出模式，并能

avatar 天工造物局