Em requisições HTTPS que utilizam cookies é importante habilitar a flag SECURE=”TRUE” nos cookies. Para realizar isso no WebLogic, é necessário adicionar as seguinte linha no weblogic-application.xml
[sourcecode language=”xml”]
<wls:session-descriptor>
<wls:cookie-secure>true</wls:cookie-secure>
</wls:session-descriptor>[/sourcecode]
E garantir que no console do weblogic esteja marcado o seguinte: Domain -> Configuration -> Web Application tab, enable “Auth Cookie Enabled”
Para garantir, abrir o config.xml do weblogic e adicionar/alterar a tag:
[sourcecode language=”xml”]
<auth-cookie-enabled>true</auth-cookie-enabled>
[/sourcecode]
Mais informações: http://www.owasp.org/index.php/OWASP_AppSec_FAQ#What_are_these_secure_cookies.3F
