设置安全 httponly 后 PHP 会话不起作用答案

【问题标题】：PHP session not working after setting secure httponly设置安全 httponly 后 PHP 会话不起作用
【发布时间】：2018-06-13 19:29:05
【问题描述】：

朋友们，

我有一个使用 Apache 2.2 的测试网络服务器，具有有效的 SSL 证书，并且 PHP 会话在其上运行良好。作为安全建议的一部分，我在 httpd.conf 中设置了 Header set Set-Cookie HttpOnly;Secure 条目，会话现在无法正常工作。每当我评论此条目时，它都可以正常工作。有什么想法吗？

谢谢

【问题讨论】：

标签： php apache security httponly

【解决方案1】：

请确保httpd.conf中的以下配置

LoadModule headers_module /usr/lib/apache2/modules/mod_headers.so

<IfModule php5_module>
php_flag session.cookie_httponly on
</IfModule>

【讨论】：

感谢 Roshin，我尝试了您的建议，但没有奏效