在PHPSESSID中添加__Secure

Question

我在php.ini中把它更改为

session.name = '__Secure-PHPSESSID'

但是，当我使用session_start()时，唯一的cookie名是PHPSESSID。当我试着用

session_name('__Secure-PHPSESSID');
session_start();

根本没有饼干出现。我做错了什么？

Answer 1

从医生那里

会话名引用会话的名称，会话名称用于cookie和URL(例如，PHPSESSID)。它应该只包含字母数字字符；它应该是简短和描述性的(即对于具有启用cookie警告的用户来说)。如果指定了名称，则当前会话的名称将更改为其值。

尝试使用没有_或- (如SecurePHPSESSID )的名称

session_name('SecurePHPSESSID');
session_start();