PHP session_set_cookie_params 中断 php session_start() 函数和 $_SESSION 变量

Question

我正在尝试通过创建 start_secure_session() 函数来创建安全 session :

function start_secure_session() {
    $session_name   = 'secure_session';
    $secure         = true;
    $httponly       = true;

    if (ini_set('session.use_only_cookies', 1) === false) {
        die('error');
    }

    $cookie_params  = session_get_cookie_params();
    session_set_cookie_params($cookie_params["lifetime"],
        $cookie_params["path"],
        $cookie_params["domain"],
        $secure,
        $httponly);

    session_name($session_name);
    session_start();
    session_regenerate_id(true);
}

问题是，start_secure_session() 没有保存$_SESSION super 全局变量。当页面刷新时，它会立即取消设置。仅当我将其注释掉时它才有效:

    //$cookie_params    = session_get_cookie_params();
    //session_set_cookie_params($cookie_params["lifetime"],
    //  $cookie_params["path"],
    //  $cookie_params["domain"],
    //  $secure,
    //  $httponly);

或者换句话说，不设置自定义 cookie 参数。

我应该怎么做才能让它发挥作用？那么，session_start() 可以正常工作并且 $_SESSION 变量可以记住它的值吗？

Answer 1

我认为这是因为 secure=TRUE 而您没有使用 HTTPS？它不会在安全设置为 TRUE 的非安全连接上创建 session 。