Ваш context.xml
должен выглядеть следующим образом:
<Context useHttpOnly="false">
...
</Context>
Чтобы убедиться, что ничего не отменяет этот параметр, поместите context.xml
в каталог WAR * /META-INF
. Это каталог META-INF
вне корневого каталога, а не /WEB-INF/classes/META-INF
См. это для получения дополнительной информации об определении контекста