ロードバランサーのせいで secure属性が消える?(a threadless kite - 糸の切れた凧(2007-11-09):)

ロードバランサとサーバ、ブラウザの間でsecure属性が上手く動いてないそうです。

ふむぅ。、、、、サーバ(非SSL)→ SSLアクセラレータ(SSL) → ロードバランサ(SSL)って環境でも面倒ですよね・・・

レスポンスに Set-Cookie: がすでに存在する場合には、

このせいでブラウザ側では secure属性を認識できず。 ダミーの Cookie でも追加してそっちに憑依させるしかないかな。。

screenshot