# 设置会话 Cookie 安全属性

默认情况下，Talend Administration Center 不会在设置会话 Cookie 安全属性，因为 Talend Administration Center 可能不会通过 TLS 部署。然而，在生产环境中，Talend Administration Center 应该会通过 TLS 部署并包含安全属性。此设置可以在 Tomcat 级配置。

## 步骤

1. 停止 Tomcat 服务器。
2. 打开以下文件：

   <TomcatPath>/conf/web.xml
3. 在 session-config 节添加下述配置：
   ```
   <cookie-config>
       <http-only>true</http-only>
       <secure>true</secure>
   </cookie-config>
   ```
4. 保存您的更改并重新启动您的 Tomcat 服务器。