即使更改 Apache 配置文件和 php.ini 后，HttpOnly 仍被设置为 false

Question

我做了以下尝试尝试设置HttpOnly为“true”。尝试#1 - 添加ini_set功能<?php ini_set( 'session.cookie_httponly', 1 );session_start();echo "hello";setcookie("name", "Stevesy", time() + 3600);?>尝试 #2 - 将以下内容添加到 httpd.conf 文件<IfModule php5_module>    php_flag session.cookie_httponly on</IfModule>尝试 #3 - 将session.cookie_httponlyphp.ini 更改为true我已经重新启动了 Apache Web 服务器。

Answer 1

正如 /u/nice_dev 所建议的，它确实可以在隐身模式下工作。

编辑：要明确的是，尝试#1 和#3 都工作正常。我没有测试#2。