Ciao a tutti, sto avendo un problema sulla gestione dei cookie distribuiti in un'applicazione Spring.
Mi è stato chiesto di impostare i flag di sicurezza sui vari Cookie (SameSite, HttpOnly e Secure) per rafforzare la sicurezza. Cercando delle info in giro ho provato ad aggiungere tre righe al mio application.properties che hanno fatto sì che solo il JSESSIONID abbia i tre flag impostati correttamente:
server.servlet.session.cookie.secure=true
server.servlet.session.cookie.http-only=true
server.servlet.session.cookie.same-site=strict
Potreste darmi qualche consiglio su come gestire questa cosa dei Cookie? Ho provato anche un po' utilizzando Spring Security (utilizzato già per aggiungere degli Headers) ma senza risultati.