Как изменить путь jsessionid cookie к корню сервера в приложении Spring на Jetty?

У меня есть сервер Jetty с приложением Spring в контексте /app. Приложение использует сеансы, поэтому он устанавливает cookie сеанса, который отвечает следующим образом:

set-cookie:JSESSIONID=679b6291-d1cc-47be-bbf6-7ec75214f4e5; Path=/app; HttpOnly

Мне нужно, чтобы этот файл cookie имел путь / вместо контекста webapp. Кроме того, я хочу использовать безопасные файлы cookie. Я хочу этот ответ:

set-cookie:JSESSIONID=679b6291-d1cc-47be-bbf6-7ec75214f4e5; Path=/; HttpOnly; Secure

Где подходящее место для настройки cookie сеанса? Помогает ли Spring с этим? Должно ли оно находиться в web.xml? Или мне нужно настроить его определенным контейнером, например jetty-web.xml?

Я пробовал кучу вещей, но пока ничего не получилось. Ниже приведены некоторые вещи, которые я пробовал.


Попытка # 1

Создано WEB-INF/jetty-web.xml со следующим:

<Configure class="org.eclipse.jetty.webapp.WebAppContext">
    <Get name="sessionHandler">
      <Get name="sessionManager">
        <Set name="sessionCookie">MYJETTYSESSION</Set>
        <Set name="sessionPath">/</Set>
        <Set name="secureCookies" type="boolean">true</Set>
        <Set name="httpOnly" type="boolean">true</Set>
      </Get>
    </Get>
</Configure>

Это вызывает исключение:

2012-10-05 02:41:41.180:WARN:oejx.XmlConfiguration:Config error at <Set name="sessionPath">/</Set> java.lang.NoSuchMethodException: class org.eclipse.jetty.server.session.HashSessionManager.setSessionPath(class java.lang.String)
2012-10-05 02:41:41.180:WARN:oejx.XmlConfiguration:Config error at <Get name="sessionManager"><Set name="sessionCookie">MYJETTYSESSION</Set><Set name="sessionPath">/</Set><Set name="secureCookies">true</Set><Set name="httpOnly">true</Set></Get> java.lang.NoSuchMethodException: class org.eclipse.jetty.server.session.HashSessionManager.setSessionPath(class java.lang.String)
2012-10-05 02:41:41.180:WARN:oejx.XmlConfiguration:Config error at <Get name="sessionHandler"><Get name="sessionManager"><Set name="sessionCookie">MYJETTYSESSION</Set><Set name="sessionPath">/</Set><Set name="secureCookies">true</Set><Set name="httpOnly">true</Set></Get></Get> java.lang.NoSuchMethodException: class 

Полная трассировка стека находится в этом значении.

Попытка # 2

Создано WEB-INF/jetty-web.xml со следующим:

<Configure class="org.eclipse.jetty.webapp.WebAppContext">
    <Call name="setInitParameter">
        <Arg>org.eclipse.jetty.servlet.SessionCookie</Arg>
        <Arg>MYSESSIONID</Arg>
    </Call>
    <Call name="setInitParameter">
        <Arg>org.eclipse.jetty.servlet.SessionIdPathParameterName</Arg>
        <Arg>mysessionid</Arg>
    </Call>
    <Call name="setInitParameter">
        <Arg>org.eclipse.jetty.servlet.SessionPath</Arg>
        <Arg>/</Arg>
    </Call>
</Configure>

Это не вызывает никаких исключений, но файл cookie по-прежнему JSESSIONID и содержит путь контекста webapp /app.

Попытка # 3

Обновлен WEB-INF/web.xml со следующим:

<context-param>
    <param-name>org.eclipse.jetty.servlet.SessionPath</param-name>
    <param-value>/</param-value>
</context-param>
<context-param>
    <param-name>org.eclipse.jetty.servlet.SessionCookie</param-name>
    <param-value>MYSESS</param-value>
</context-param>

Это не вызывает никаких исключений, но файл cookie по-прежнему JSESSIONID и содержит путь контекста webapp /app.

Попытка # 4

Обновлен WEB-INF/web.xml со следующим:

<session-config>
    <session-timeout>720</session-timeout>
    <cookie-config>
        <name>SZSESSION</name>
        <path>/</path>
        <http-only>true</http-only>
        <secure>true</secure>
    </cookie-config>
</session-config>

Это не вызывает никаких исключений, но файл cookie по-прежнему JSESSIONID и содержит путь контекста webapp /app.

Конфигурация Maven

Обратите внимание, что я использую плагин Jetty Maven версии 8.1.5.v20120716 и делаю mvn jetty:run:

<jetty.maven.plugin.version>8.1.5.v20120716</jetty.maven.plugin.version>
<spring.version>3.0.0.RELEASE</spring.version>
  ...
<plugin>
    <groupId>org.mortbay.jetty</groupId>
    <artifactId>jetty-maven-plugin</artifactId>
    <version>${jetty.maven.plugin.version}</version>
    <configuration>
        <scanIntervalSeconds>10</scanIntervalSeconds>
        <reload>manual</reload>
        <stopPort>${jetty.stop.port}</stopPort>
        <stopKey>foo</stopKey>
        <webAppConfig>
              <contextPath>/app</contextPath>
        </webAppConfig>
    </configuration>
       ...
</plugin>

Ответ 1

Попытка №4 находится на правильном пути.

Предоставляя, что я читаю это право, вы используете конфигурацию maven в контексте/приложении, что означает, что в вашем web.xml/ваши настройки есть /app, потому что это корень контекста, который вы настраиваете.

Положите другой способ, которым вы не можете настроить сеанс для www.foo.com/, если вы только развертываете контекст www.foo.com/app, представьте, если кто-то еще развертывал приложения в этом URL-адресе, t просто решите сделать ваши cookie сеанса применимыми ко всем, кто работает под этим URL-адресом.