ho capito, sto utilizzando un javabean per quello che mi serve, ho un altro problema però
facendo il login al sito creo un cookie con l'id della sessione settando la durata con setMaxAge a 24h... su firefox infatti la data di scadenza è esatta; il problema è che quando faccio il logout e vado a leggere il cookie tramite l'oggetto request il mio cookie ha il nome e il valore esatti ma il valore di maxAge settato a -1, se io lo setto a 0 (che dovrebbe provocarne la cancellazione stando alla documentazione) il cookie rimane memorizzato nel browser e non capisco proprio perchè...
qualche idea?