Jboss 5.1 HttpOnly куки, не удается войти в систему

Question

Я добавил следующую строку в мой context.xml, как обсуждалось в этом вопросе, и теперь все мои куки были настроены как безопасные и httponly.

но теперь, когда я вошел в систему, он выбросил меня и сказал, что мой сеанс истек.

система работает на Http, и я что-то пропустил?

Заранее спасибо.

Answer 1

Я исправил эту проблему с помощью <SessionCookie httpOnly="true" />вместо <SessionCookie secure="true" httpOnly="true"/>