如何在 Spring Boot 中将 Cookie 设置为安全标志

我正在研究 Spring Boot，完全不知道它是如何工作的。在验证登录时 JSESSIONID 被创建为 cookie 。登录代码如下

 protected void configure(HttpSecurity http) throws Exception {
    http
            .formLogin()
            .loginProcessingUrl("/authenticate")
            .usernameParameter("username")
            .passwordParameter("password")
            .loginPage("/")
            .permitAll()
            .and()
            .logout()
            .permitAll()
            .and()
            .authorizeRequests()
            .antMatchers("/index.html", "/home.html", "/login.html", "/app/**", "/js/**", "/css/**", "/fonts/**", "/favicon.ico", "/").permitAll().anyRequest()
            .authenticated().and().csrf()
            .csrfTokenRepository(csrfTokenRepository()).and()
            .addFilterAfter(csrfHeaderFilter(), CsrfFilter.class);
}

如何使cookie具有安全标志

In 应用程序属性设置以下属性：

server.servlet.session.cookie.secure=true

...或在旧版本中（之前〜2018):

server.session.cookie.secure=true