如何设置cookies HTTPOnly 和安全属性？答案

【问题标题】：How to set cookies HTTPOnly and secure attributes?如何设置cookies HTTPOnly 和安全属性？
【发布时间】：2016-10-23 07:47:42
【问题描述】：

如何查看cookiesHTTPOnly和secure属性？

我对不包含 HTTPOnly 和 secure 属性的 cookie 有疑问。

所以我用这段代码来解决它。

<?php
$name_cookie = '1';
$value_cookie = '2';
$expirationTime_cookie = 0;    // Session cookie.
$path_cookie = '/';
$domain_cookie = 'example.com';
$isSecure_cookie = true;
$isHttpOnly_cookie = true;
setcookie($name_cookie, $value_cookie, $expirationTime_cookie, $path_cookie, $domain_cookie, $isSecure_cookie, $isHttpOnly_cookie);
?>

我想知道，如果我使用上面的代码，cookie不包含HTTPOnly和secure属性的问题会解决吗？

【问题讨论】：

Set httpOnly and secure on PHPSESSID cookie in PHP的可能重复
那么，您是否自己尝试过，但没有成功，或者您的问题是什么？因为我看到在 HTTP 响应中设置了 secure 和 httponly。

标签： php cookies

【解决方案1】：

在网络服务器配置中：

php_flag session.cookie_httponly on
php_flag session.cookie_secure on

或在您的 PHP 代码中，使用上述 cookie：

ini_set( 'session.cookie_httponly', 1 );
ini_set( 'session.cookie_secure', 1 );

【讨论】：