如何使JSF Flash Cookie仅用于HttpOnly且安全

在我们的JSF应用程序中，我们可以看到以下cookies：-

oam.Flash.RENDERMAP.TOKEN oam.Flash.REDIRECT 有人能告诉我这些cookies是如何做到安全和仅限http的吗。我正在使用tomcat

---

谢谢

这个问题的答案是，它在最近的MyFaces 2.2.4及更高版本中“只起作用”。在搜索引擎中进行一次非常简单的搜索帮助我找到了它

---

嗨，总是从使用搜索引擎开始，然后阅读和调查，如中所述。如果您没有找到解决方案，请创建一个问题，并添加对您发现的没有帮助的链接的引用。哦，总是发布jsf版本和实现我怀疑你的案例中有myfaces是的，其中一个搜索结果是@BalusC:只是在创建一个答案；-编辑：哦，你已经投票了-有什么反馈吗？你几分钟前还在上网……谢谢，我试着用谷歌搜索，但没找到。我的问题还是一样。因为这在MyFaces2.2.4中是固定的，但我目前使用的是2.0.21。在代码/配置中是否有其他方法来处理此问题。短暂性脑缺血发作