Java 应用程序中的 SameSite cookie

我不是 JEE 专家，但我认为由于该 cookie 属性是一项有点新的发明，您不能指望它会出现在 Java EE 7 接口或实现中。 Cookie 类似乎缺少通用属性的设置器。但不是将 cookie 添加到您的 HttpServletResponse 通过

response.addCookie(myCookie)
您可以通过简单地设置相应的 HTTP 标头字段
response.setHeader("Set-Cookie", "key=value; HttpOnly; SameSite=strict")
更新： 感谢 @mwyrzyk 指出 setHeader() 覆盖所有同名的现有标头。因此，如果您碰巧在响应中已经有其他 Set-Cookie 标头，当然您会使用具有相同参数的 addHeader() 代替。
原文由 kriegaex 发布，翻译遵循 CC BY-SA 4.0 许可协议