drupal session.cookie_secure 的使用

session.cookie_secure = 1

若是開啓則代表你的cookie只有經過HTTPS協議傳輸時才起做用。

$is_https = isset($_SERVER['HTTPS']) && strtolower($_SERVER['HTTPS']) == 'on';

if ($is_https) {

    ini_set('session.cookie_secure', TRUE);

  }

  $prefix = ini_get('session.cookie_secure') ? 'SSESS' : 'SESS';

  session_name($prefix . substr(hash('sha256', $session_name), 0, 32));