Java应用程序中的SameSite Cookie

Java应用程序中的SameSite Cookie

我不是JEE专家，但是我认为由于cookie属性是一项新发明，因此您不能期望它会出现在Java EE
7接口或实现中。本

cookie

类缺少通用性的制定者，因为它似乎。但不要将cookie添加到您的

HttpServletResponse

via

response.addcookie(mycookie)

您只需通过设置相应的HTTP标头字段即可

response.setHeader("Set-cookie", "key=value; HttpOnly; SameSite=strict")

---

更新： 感谢 @mwyrzyk 指出它将

setHeader()

覆盖所有相同名称的现有标头。因此，如果您

Set-cookie

的响应中已经有其他标题，那么您当然可以使用

addHeader()

相同的参数。