Java Spring-session 1.x 老项目设置cookie的Secure标志位

老项目安全整改需求，这里记录一下。
修改spring application.xml系列配置文件的spring-session配置部分中的cookieSerializer如下：

<bean id="redisHttpSessionConfiguration" class="org.springframework.session.data.redis.config.annotation.web.http.RedisHttpSessionConfiguration">
		<property name="maxInactiveIntervalInSeconds" value="7200" /> <!--session 超时时间-->
        <property name="cookieSerializer">
            <bean class="org.springframework.session.web.http.DefaultCookieSerializer">
                <property name="useSecureCookie" value="true" />
            </bean>
        </property>
	</bean>

重启项目，ok：