带有httpOnly标志的会话cookie

Question

我想以这样一种方式配置我的grails项目，会话cookie设置为httpOnly标志。

据我所知，这是web.xml或context.xml文件中的配置。但是如何在我的grails项目中设置它呢?

Answer 1

根据这篇博文(The Definitive Guide to Grails的作者评论了那篇博文)，似乎有几种方法可以做到这一点。但似乎没有什么直接的方法可以做到。