useHttpOnly=?false?

Alguem ja teve esse erro CSRF Security Error usando o Glassfish com DWR ?

Tentei alterar o context.xml para :

<?xml version="1.0" encoding="UTF-8"?>
<Context" useHttpOnly="false">

</Context>

So que continua dando o erro.