如何在WebSphere Liberty Profile中开启LtpaToken2的Secure标志

这个问题很典型——LtpaToken2是WebSphere Liberty安全组件自动生成的认证Cookie，和你的业务代码没关系，所以要解决Secure标志缺失的问题，只需要调整服务器配置文件就行，具体步骤如下：

• 打开Liberty服务器的server.xml配置文件（一般在wlp/usr/servers/[你的服务器名称]/目录下）
• 找到或添加<webAppSecurity>元素，设置secureCookieEnabled="true"，这个配置会全局启用安全Cookie的Secure标志：

  <webAppSecurity secureCookieEnabled="true" />
  

• 如果你的环境启用了单点登录（SSO），还得确保<sso>元素的cookieSecure属性设为true，毕竟LtpaToken2是SSO的核心认证Cookie：

  <sso cookieSecure="true" />
  

• 保存配置后重启Liberty服务器，生效后LtpaToken2的Secure标志就会被设为true

需要提醒的是，Secure标志要求Cookie只能通过HTTPS协议传输，所以请确认你的Liberty服务器已经正确配置了HTTPS端点（比如配置了<ssl>和<httpEndpoint>使用HTTPS端口），否则浏览器可能无法正常处理这个Cookie。

内容的提问来源于stack exchange，提问作者Westy