cookies - Cookie 仍设置在 HTTP 上，ini_set ('session.cookie_secure' ,1);

Question

我的配置文件是这样的:

ini_set('session.cookie_secure',1);
ini_set('session.cookie_httponly',1);
ini_set('session.use_only_cookies',1);

session_start();
//database connection part...

通过 https://www.mysite.com/config.php 访问此页面时，它的“安全”插槽的 PHPSESSID cookie 是空的。通过 http://www.mysite.com/config.php 访问页面显示具有相同值的完全相同的 cookie。

我是新手，所以也许我错了，但这不应该发生，对吧？我做错了什么？

谢谢!

Answer 1

ini_set方法需要一个字符串值，因此请将您的代码更新为以下内容:

ini_set('session.cookie_secure', '1');
ini_set('session.cookie_httponly', '1');
ini_set('session.use_only_cookies', '1');

session_start();