Corregido el flag de useHttpOnly, activado por defecto

- el valor por defecto hacia que se perdiera la cookie de sesion cuando
se dejaba de usar https
- se añade una linea comentada para poder desactivar la necesidad de ssl
en el login, para desarrollo