在java GAE中禁用url中的jsessionid

Question

我在url中有一个jsessionid的问题。我只想在cookie中使用jsessionid，但我尝试了所有方法，包括将其添加到web.xml中。

<session-config>
    <tracking-mode>COOKIE</tracking-mode>
</session-config>

你知道怎么解决这个问题吗?

Answer 1

使用servlet 3.0版本并将其添加到web.xml:

<session-config>
    <cookie-config>
        <http-only>true</http-only>
    </cookie-config>
    <tracking-mode>COOKIE</tracking-mode>
</session-config>