(5) SSL経由と非SSL経由とでクッキーを共有しない

投稿者: user | 2015年8月12日

958 views

この記事は最終更新から 2280日が経過しています。

そりゃそうだ。
せっかくSSLでセッション情報を隠しても非SSLで送っちゃったら平文バレバレだ。

ini_set('session.cookie_secure', 'On');