java（tomcat）如何设置cookie samesite属性

最新推荐文章于 2025-08-01 12:46:12 发布
最新推荐文章于 2025-08-01 12:46:12 发布
阅读量2.9k 收藏 2
点赞数
CC 4.0 BY-SA版权
分类专栏： java 文章标签： java tomcat servlet 开发语言 大数据
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_67393157/article/details/126742128
本文探讨了Chrome的SameSite属性如何影响iframe跨域整合站点，并介绍了在Tomcat环境中设置Cookie的解决方案。针对javax.http.Cookie缺少设置SameSite=None的接口问题，提出了在Tomcat的context.xml和web.xml中进行配置的方法，包括启用cookiesecure并确保使用HTTPS。此解决方案适用于Tomcat 8/9最新版本。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

自从Chrome搞了个cookie samesite属性弄了iframe跨域整合站点带来了麻烦，为了恢复cookie不被拦截需要设置cookie samesite属性=None，但发现javax.http.Cookie没有这个接口

要设置只能到tomcat9/conf/context.xml 下增加：

注：只支持tomcat8/9最新版本

增加后发现还是不得，还得设置cookie secure， 这个javax.http.cookie到有api，但随机的JSESSIONID还得通过在tomcat9/conf/web.xml

30 true

同时开通https访问！

SameSite Cookie 设置在 Java 中的理解与应用
CodeGu的博客
08-14 2142
通过设置 SameSite 属性为 “Strict” 或 “Lax”，我们可以确保浏览器不会在跨站点请求中发送 Cookie，从而有效地减少了 CSRF 攻击的风险。在 Java 中，我们可以使用 javax.servlet.http.Cookie 类来设置 SameSite 属性，并且对于不支持 SameSite 属性的浏览器，我们可以使用默认的。在上面的代码中，我们创建了一个名为 “myCookie” 的 Cookie，并将其 SameSite 属性设置为 “Strict”。通过在响应头部中添加。
web应用安全评估报告：会话Cookie未设置Secure属性（如果网站未部署 HTTPS，则无法使用 Secure 属性。）
专注于计算机研发知识和资讯分享
01-02 1012
HTTP Cookie 用于管理用户会话、存储用户个性化首选项以及跟踪用户行为。使用浏览器的应用程序工具的“Cookie”窗格可以查看、编辑和删除网页的 HTTP Cookie。cookie：服务器端保存在浏览器端的数据片段，以 key/value的形式进行保存。每次请求的时候，请求头会自动包含本网站此目录下的 cookie 数据。网站经常使用这个技术来识别用户是否登陆等功能。建议token机制的升级：基于httpsession进行存储，存在跨域问题，无法适用于小程序。
彻底搞懂 Cookie SameSite 属性：从 Tomcat 到前端的全方位安全防护指南（2025 最新版）
最新发布
专注于 Java 后端架构、微服务、分布式、前端及 AI 领域的技术分享，是开发者获取硬核知识、交流实战经验的专业博客。
08-01 720
本文探讨了Cookie SameSite属性在2025年Web安全中的关键作用，并提供了全面的配置方案。文章指出未配置SameSite的Cookie存在严重安全隐患，可能导致CSRF攻击。解决方案涵盖后端Tomcat升级配置、自定义Java过滤器，以及前端JavaScript原生设置和封装工具库方法。针对不同技术栈，还提供了Django框架(未完整展示)等特定配置方案。通过RFC 6265和Chrome官方文档指导，帮助开发者从前后端全方位加强Cookie安全防护，确保用户数据安全。
[Java]Spring增加Cookie属性SameSite
qq_28033719的博客
07-01 6927
前言： SameSite 属性相对项目的 javax.servlet-api:3.1.0还是太新了，而项目是 Spring 的，并且 Cookie 并没有 SameSite 这个属性，那么对于新的浏览器（chrome 80 之后等）多了 SameSite 属性，比如说单点登录这种，导致没有带上 token 而用户一直登录不了，现在就得给cookie带上 SameSite。 SameSite： 防止第三方恶意 CSRF 攻击，所以用于控制第三方 Cookie，有 ...
Java中的SameSite Cookie理解与设置
TechWhizKid的博客
09-19 1453
通过设置Cookie的SameSite属性，我们可以选择限制Cookie是否可以随跨域请求发送到目标站点，并提高应用程序的安全性。None（无限制模式）：当Cookie设置为None模式时，它可以随跨域请求发送到目标站点，即使是从不同的站点发送的。然而，为了确保安全性，设置为None模式的Cookie必须同时使用Secure属性，即只能通过HTTPS进行传输。在上面的代码中，我们首先创建了一个名为"myCookie"的Cookie，并设置了它的值为"example value"。如有疑问，请随时提问。
后端代码设置Samesite属性
Artisan_w
03-05 3856
Samesite属性设置 目的：防御CSRF Cookie的属性SameSite如果不配置或者配置为none，则存在CSRF风险。 SameSite的取值可以为： （1）unset（默认）。这种情况浏览器可能会采用自己的策略。 （2）none。存在CSRF风险。 （2）lax。大多数情况也是不发送第三方 Cookie，但是导航到目标网址的 Get 请求除外。 （3）strict。完全禁止第三方 Cookie，跨站点时，任何情况下都不会发送 Cookie。换言之，只有当前网页的 URL 与请求目标一致，才会带
tomcat
cwt0314的博客
08-30 312
文章目录1. tomcat简介2. tomcat项目部署2.1 java环境安装2.2 tomcat部署2.3 开启管理模块 1. tomcat简介 Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。由于有了Sun 的参与和支持，最新的Servlet 和J...
怎么在tomcat运行的java项目 在Cookie 配置 SameSite 属性
06-21
首先，用户的问题是：“我想在Tomcat运行的Java项目中配置Cookie的SameSite属性请问如何在Tomcat中为Java项目的Cookie设置SameSite属性”。这是一个关于在Tomcat服务器上配置Cookie的SameSite属性的问题。我需要参考...
Springboot应用中设置Cookie的SameSite属性
csdn_0xFFFF的博客
08-31 5626
Cookie除了key和value以外有几个属性。 httpOnly 是否允许js读取cookie secure 是否仅仅在https的链接下，才提交cookie domain cookie提交的域 path cookie提交的path maxAge cookie存活时间 sameSite 同站策略，枚举值：Strict Lax None 其他的都很熟悉了，最后一个是 Chrome 51 开始，浏览器的 Cookie 新增加了一个 SameSite 属性，用来防止 CSRF 攻击和用户追踪。 关于S
Java中sping修改cookie中SameSite属性为Strict
07-16
如果你的Servlet容器支持Servlet 4.0（Tomcat 9+，Jetty 11+等），那么可以直接使用Cookie类的setAttribute方法设置SameSite属性。 示例代码： Cookie cookie = new Cookie("cookieName", "cookieValue"); ...
如何在iframe设置cookie的sameSite属性
04-27
好的，我需要帮助用户解决如何在iframe中正确设置Cookie的SameSite属性，包括None、Lax和Strict选项。首先，我需要回顾用户提供的引用内容，看看有没有相关的信息。 用户引用了三个来源：引用1提到Chrome将Lax设为...
java的Cookie如何设置samesite
04-24
好的，我现在需要解决用户的问题：如何在Java中设置Cookie的SameSite属性，并且用户希望得到一个示例。首先，我需要回忆一下Java中操作Cookie的基本方法，然后考虑SameSite属性的支持情况。 根据用户提供的引用，...
Cookie 的 SameSite 属性
【欢迎关注公众号：冬瓜白】
04-14 838
Chrome 51 开始，浏览器的 Cookie 新增加了一个SameSite属性，用来防止 CSRF 攻击和用户追踪。 一、CSRF 攻击是什么？ Cookie 往往用来存储用户的身份信息，恶意网站可以设法伪造带有正确 Cookie 的 HTTP 请求，这就是 CSRF 攻击。 举例来说，用户登陆了银行网站your-bank.com，银行服务器发来了一个 Cookie。 Set...
httpservletrequest 设置header_Springboot中设置Cookie的SameSite属性
weixin_39832643的博客
11-26 1806
Cookie除了key和value以外有几个属性。httpOnly 是否允许js读取cookiesecure 是否仅仅在https的链接下，才提交cookiedomain cookie提交的域path cookie提交的pathmaxAge cookie存活时间sameSite 同站策略，枚举值：Strict Lax None其他的都很熟悉了，最后一个是 Chrome 51 开始，浏览器的 Coo...
SpringBoot解决“此Set-Cookie标头未指定‘SameSite“属性，它默认为‘SameSite=Lax，必须为此SetCookie设置“SameSite=None“才能实现跨站点使用。
m0_71905098的博客
07-02 3164
注意：这两个配置必须同时添加并且secure为true 不然会出现“尝试通过Set-Cookie 标头设置Cookie 时被阻止，因为它具有"SameSite=None"属性，但没有使用"SameSite=None"所必须得"Secure"属性。这是baseUrl里面的访问地址。这个问题主要出现在跨域的问题上 你的前端config访问的地址跟你baseurl的路径不一致 导致Chrome访问的时候出现跨域问题。这是config里面配置的路径。
java解决web端系统内嵌跨越问题，Chrome 51 开始，浏览器的 Cookie 新增加了一个SameSite属性，用来防止 CSRF 攻击和用户追踪。
绚烂的天空
03-17 2318
Cookie 的SameSite属性用来限制第三方 Cookie，从而减少安全风险。 它可以设置三个值。 Strict Lax None 1、Strict 最为严格，完全禁止第三方 Cookie，跨站点时，任何情况下都不会发送 Cookie。换言之，只有当前网页的 URL 与请求目标一致，才会带上 Cookie。 Set-Cookie: CookieName=CookieValue; SameSite=Strict; 这个规则过于严格，可能造成非常不好的用户体验。比如，当前网页有一个 GitHub 链接，
统一认证，跨域cookie写入问题，修改sameSite。
Thog_13的博客
06-21 1803
认证中心采用iframe嵌套业务平台的模式，进行oauth2.授权，跨域cookie写入问题。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值