未使用HttpOnly标志设置Cookie

时间:2015-01-20 作者:Dromos

我尝试添加cookie信息,但没有结果。该工具向我发送相同的信息。我试图在路径后显示提及HttpOnly

parameter => "Parameter : PHPSESSID=jndfbcev6hie1jm02btk19grs1; path=/ "
我已经用这些选项配置了WP,但没有成功:

@ini_set(\'session.cookie_httponly\', true); 
@ini_set(\'session.cookie_secure\', true); 
@ini_set(\'session.use_only_cookies\', true); 
并修改了标题和htaccess!什么都不跑!

1 个回复
SO网友:Dylan Hildenbrand

您是否尝试添加

Header always edit Set-Cookie (.*) "$1; HttpOnly"
Header always edit Set-Cookie (.*) "$1; Secure"
给你的。htaccess?

在上找到此StackOverflow

结束