(5) SSL経由と非SSL経由とでクッキーを共有しない

1,589 views

この記事は最終更新から 3252日 が経過しています。

そりゃそうだ。
せっかくSSLでセッション情報を隠しても非SSLで送っちゃったら平文バレバレだ。

ini_set('session.cookie_secure', 'On');