如何设置cookie_httponly？

Question

所以我在使用会话的地方有我的代码

$session->start();

if (...){

...

$session->set('session', $someVar);

}

当我在控制台 document.cookie 中尝试时，我遇到了一些问题。我如何设置 cookie_httponly，我正在使用 symfony。我应该在哪里设置它？我试图将它设置在我使用 $session->start(); 的同一个文件中。

ini_set('session.cookie_httponly', 1);

class Class 

{

$session->start();

if (...){

...

$session->set('session', $someVar);

}

}

对吗？

Answer 1

设置 PHP.ini 值，然后在启动会话之前设置会话 cookie 参数。ini_set("session.cookie_domain",".".$_SERVER['SERVER_NAME']);ini_set("session.cookie_secure",true);ini_set("session.cookie_httponly",true);session_set_cookie_params(    0,     "/",     ini_get("session.cookie_domain"),    ini_get("session.cookie_secure"),    ini_get("session.cookie_httponly")); session_start();设置 cookie：setCookie(    $cookie_name="CookieName",    $cookie_value="CookieValue",    $cookie_lifetime=time()[phone], // 1 Year    $cookie_path="/",    ini_get("session.cookie_domain"),    ini_get("session.cookie_secure"),    ini_get("session.cookie_httponly"))有关详细信息，请参阅官方 PHP 手册。