Java Spring-session 1.x 老项目设置cookie的Secure标志位

thinkdreamyy

于 2024-02-23 15:15:58 发布

阅读量466

点赞数 8

CC 4.0 BY-SA版权

文章标签： java spring

本文链接：https://blog.youkuaiyun.com/thinkdreamyy/article/details/136256965

本文介绍了在老项目中对SpringApplication的spring-session配置进行安全整改，重点关注了如何修改cookieSerializer以使用SSL并设置session超时时间为7200秒的过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

老项目安全整改需求，这里记录一下。
修改spring application.xml系列配置文件的spring-session配置部分中的cookieSerializer如下：

<bean id="redisHttpSessionConfiguration" class="org.springframework.session.data.redis.config.annotation.web.http.RedisHttpSessionConfiguration">
		<property name="maxInactiveIntervalInSeconds" value="7200" /> <!--session 超时时间-->
        <property name="cookieSerializer">
            <bean class="org.springframework.session.web.http.DefaultCookieSerializer">
                <property name="useSecureCookie" value="true" />
            </bean>
        </property>
	</bean>

重启项目，ok：
在这里插入图片描述