PHP cookie忽略安全标志

Question

我正在尝试在secure参数中设置一个值为false的cookie，但是在发送它时，它总是显示secure / true。 是什么导致我的cookie设置忽略该参数？

setcookie( 'TEST', 'Testing', 0, C_PATH, C_DOMAIN, false );

标头：

Set-Cookie: TEST=Testing; path=/;HttpOnly;Secure

Answer 1

您还设置了HttpOnly标志-PHP默认情况下也不打开。 因此，这些可能是由您的Web服务器或客户端与PHP之间的其他内容添加的。 由于PHP无法默认启用这些标志，因此您始终必须为每个setcookie调用显式设置它们。

但是，如果将它们用于PHP，我建议同时使用它们。