для установки только для http Я использовал это в web.xml
<session-config>
<cookie-config>
<http-only>true</http-only>
</cookie-config>
</session-config>
, но это не настройка только для http.Можно ли предположить, в чем может быть проблема.и как его установить.
Спасибо.