如何使用 JBOSS 7.4 设置 SameSite LAX

Question

我们目前使用 JBOSS 7.4 进行功能测试。我读过 documentation ，undertow 版本是 2.2.5 根据 undertow 博客 要在 Web 应用程序上配置 SameSite Cookie，我必须添加一个 undertow-handlers.conf 文件（位于 WEB-INF 文件夹），其中仅包含以下行：

path(/)->samesite-cookie(mode=Lax)

但这不起作用（我稍后会使用堆栈跟踪进行更新）

我尝试了不同的语法，但仍然无法启动 Jboss :

path(/)->samesite-cookie(mode=Lax, cookie-pattern=*)

--->

PatternSyntaxException: Dangling meta character '*' near index 0

path(/)->samesite-cookie(mode="Lax", cookie-pattern="*")

--->

 Caused by: java.lang.IllegalArgumentException: UT000045: Error parsing predicated handler string no handler named samesite-cookie known handlers are [disallowed-methods, allowed-methods, buffer-request, jdbc-access-log, http-continue-accept, secure-cookie, access-log, mark-secure, response-rate-limit, canonical-path, response-code, disable-cache, ssl-headers, trace, blocking, url-decoding, error-file, access-control, redirect, set, ip-access-control, request-limit, resource, compress, restart, clear, byte-range, eager-form-parser, done, rewrite, forwarded, stuck-thread-detector, reverse-proxy, jvm-route, learning-push, dump-request, proxy-peer-address, resolve-local-name, header, store-response, path-separator, resolve-peer-name]:
path(/)->samesite-cookie(mode=\"Lax\", cookie-pattern=\"*\")
                        ^"}}

任何帮助将不胜感激，因为以上都不起作用。

谢谢你。

Answer 1

@v-o。我遇到了类似的问题：在我们的 JBoss 7.4 中，

SameSite

cookie 属性是

lax

，但我们希望它是

strict

。所以我想知道，您是否同时找到了解决方案？