cookie-configと一緒に使用するとセッションタイムアウトが機能しない

Question

web.xmlでサーブレット3.0を正しく指しています。

 <session-config> 
      <session-timeout>60</session-timeout> 
      <cookie-config> 
        <http-only>true</http-only> 
        <secure>true</secure> 
      </cookie-config> 
    </session-config> 

アプリケーションがデプロイされるが、私はURLを襲ったとき、私は、エラーセッションタイムアウトを言ってます。

cookie-configを削除してsession-timeoutを入れるだけでうまくいきますが、ユーザーがアクティブでなくてもセッションは1時間続きます。

助けていただけたら幸いです！

Answer 1

多くの分析の後、間違いは簡単でした。 //しかし、HTTPSされている必要があります：それは誰かに役立つかもしれないという疑問に答える//

問題は、私が使っていたURLがhttpでした。