PHP session.cookie_secure : Disables sessions when set to true

Question

当我设置以下配置时:

ini_set("session.cookie_secure", 1);

我的整个应用程序的 session 已禁用，我无法再写入或读取 session 变量。

$sessionName = "us";
session_name($sessionName);
ini_set('session.cookie_httponly', 1);
ini_set('session.entropy_file', '/dev/urandom');
ini_set('session.hash_function', 'whirlpool');
ini_set('session.use_only_cookies', 1);
// ini_set('session.cookie_secure', 1);
session_start();
session_regenerate_id();

此配置是否与 session.cookie_secure 兼容？ PHP 手册似乎没有对所有这些配置的解释。 Manual

Answer 1

session.cookie_secure 指定 cookie 是否只应通过安全连接 (HTTPS) 发送。如果您使用的是 HTTP，您将不会从服务器获得任何 cookie。这就是您没有 session 的原因。

编辑:我应该更准确。您获得了 cookie，但您的浏览器不会将它们发送到服务器，因为您没有使用安全连接。