php - 你如何在 PHP 中设置使用 HttpOnly cookie

Question

如何将我的 PHP 应用程序 中的 cookie 设置为 HttpOnly cookie？

Answer 1

对于 PHP 自己在 Apache 上的 session cookie:
将此添加到您的 Apache 配置或 .htaccess

<IfModule php5_module>
    php_flag session.cookie_httponly on
</IfModule>

这也可以在脚本中设置，只要在 session_start() 之前调用即可。

ini_set( 'session.cookie_httponly', 1 );