1：到官网下载Tomcat源码，我这里Tomcat版本是8.0.29；下载地址：http://archive.apache.org/dist/tomcat/tomcat-8/，下载对应版本后解压

2：Eclipse新建Dynamic Web Project项目 Tomcat8.0.29；然后File-Import-File System，选择解压后的目录

导入后项目会报错；因为缺少jar

3：在项目下 java和test上右键 Build Path - Use as Source Folder

4：添加需要的jar；更改java编译版本为1.7+，加入Junit，然后添加其它Jar；jar如下：

有一些Jar Eclipse自带可以搜索一下，如果没有则在Maven仓库上搜索下载；

5：到这一步，大多数Java文件的红叉已经去掉了(javax.servlet.resources下的资源文件除外)；在Test中 TestCookieFilter类中 CookieFilter类缺失，在网上找了很久看到有人找到了该类的源代码；在Eclipse中新建该类 复制下面代码即可。/*

* Licensed to the Apache Software Foundation (ASF) under one or more

* contributor license agreements.  See the NOTICE file distributed with

* this work for additional information regarding copyright ownership.

* The ASF licenses this file to You under the Apache License, Version 2.0

* (the "License"); you may not use this file except in compliance with

* the License.  You may obtain a copy of the License at

*

*     http://www.apache.org/licenses/LICENSE-2.0

*

* Unless required by applicable law or agreed to in writing, software

* distributed under the License is distributed on an "AS IS" BASIS,

* WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.

* See the License for the specific language governing permissions and

* limitations under the License.

*/

package util;

import org.junit.Assert;

import org.junit.Test;

import org.apache.catalina.authenticator.Constants;

public class TestCookieFilter {

@Test

public void test01() {

// Single cookie

Assert.assertEquals("a=b", CookieFilter.filter("a=b", null));

}

@Test

public void test02() {

// Two cookies

Assert.assertEquals("a=b;c=d", CookieFilter.filter("a=b;c=d", null));

}

@Test

public void test03() {

// Cookies with leading and trailing whitespace

Assert.assertEquals(" a=b  ;   c=d    ",

CookieFilter.filter(" a=b  ;   c=d    ", null));

}

@Test

public void test04() {

// Empty name (not necessarily valid but checking edge cases in filter)

Assert.assertEquals("=b", CookieFilter.filter("=b", null));

}

@Test

public void test05() {

// Empty value (not necessarily valid but checking edge cases in filter)

Assert.assertEquals("a=", CookieFilter.filter("a=", null));

}

@Test

public void test06() {

// Simple case

Assert.assertEquals("JSESSIONID=[obfuscated]",

CookieFilter.filter("JSESSIONID=0123456789", null));

}

@Test

public void test07() {

// Simple SSO case

Assert.assertEquals(Constants.SINGLE_SIGN_ON_COOKIE + "=[obfuscated]",

CookieFilter.filter(Constants.SINGLE_SIGN_ON_COOKIE + "=0123456789", null));

}

@Test

public void test08() {

// Simple case

String id = "0123456789";

String cookie = "JSESSIONID=" + id;

Assert.assertEquals(cookie, CookieFilter.filter(cookie, id));

}

@Test

public void test09() {

// Simple SSO case

String id = "0123456789";

String cookie = Constants.SINGLE_SIGN_ON_COOKIE + "=" + id;

Assert.assertEquals(cookie, CookieFilter.filter(cookie, id));

}

@Test

public void test10() {

// Single cookie

Assert.assertEquals("a=\"xx;x\"", CookieFilter.filter("a=\"xx;x\"", null));

}

}

6：到此步骤，Eclipse已经可编译出class文件了；剩下的就是下载安全补丁文件(下载地址：https://tomcat.apache.org/security-8.html)，重新编译替换原文件了。