2011-11-04T19:11:25 rosti

Entferne das secureFlag am Cookie, dann ist der auch für http gültig.

Nein! Ich bin nicht der Meinung, dass man daran etwas ändern sollte.
Im Moment ist mir das gänzlich andere Layout im http immer eine willkommene Warnung, dass ich nicht richtig bin. Das würde dann ja wegfallen.