@JFinal 发现问题了，jfinal首页域名是“jfinal.com”，登陆时的域名是“www.jfinal.com”。获取cookie时被当成了两个域名。所以要在setCookie时设置domain。
setCookie(LoginService.sessionIdName, sessionId, maxAgeInSeconds,"/","jfinal.com", true);