eu estranho você criar um cookie em HTTPS e depois querer acessá-lo em HTTP, mas de qualquer forma, dê uma olhada nesta thread: http://www.webdeveloper.com/forum/archive/index.php/t-87633.html

Abs.

eu acabei de escrever um post sobre hardening de sessões em Java. http://wagnerelias.com/2009/07/10/hardening-de-sessoes-em-ambiente-java/

Abs.

Você teria dicas semelhantes, com exemplos de implementação, para quem utiliza os “famigerados” frameworks java?

Obrigado,
André

amigo, sabe me dizer como permanecer a mesma sessao em paginas http e https? pois se o login é feito em https só ira identificar o usuario em paginas https certo?

realmente, se você der um destroy quando uma sessão estiver estabelecida já era seu controle de estado.

Por isso mencionei que estes comandos são dados no momento que você inicia uma sessão e não quando você tem uma sessão estabelecida.

Abs.

Se eu executo essas funções:

session_destroy();
session_regenerate_id();
session_start();

Concorda comigo que irei perder meus dados de sessão como: nome do usuário?

A idéia seria executar um select novo toda as vezes, para pegar esse tipo de informação?

Obrigado.