Jboss 5.1 HttpOnly cookies, kann sich nicht am System anmelden

Question

Ich habe folgende Zeile zu meiner context.xml hinzugefügt, wie in This Frage diskutiert, und jetzt sind alle meine Cookies auf secure und httponly gesetzt.

aber jetzt, als ich mich im System anmeldete, warf es mich raus und sagte, dass meine Sitzung abgelaufen sei.

System läuft auf "Http" und gibt es etwas, was ich hier verpasst habe?

Vielen Dank im Voraus.

Answer 1

ich dieses Problem behoben, indem <SessionCookie httpOnly="true" /> mit statt <SessionCookie secure="true" httpOnly="true"/>