@jfinal

登录功能用到了 cookie，而 cookie 是与域名绑定的，登录用的域名是 www.jfinal.com 而不是 jfinal.com，所以会出这种状态

以前 http://jfinal.com 做了重定向到 http://www.jfinal.com 的配置

而 https 是后加的，https://jfinal.com 没有配置重定向到 https://www.jfinal.com