php - 在 zend 框架中设置 cookie_httponly 不起作用

Question

我想在基于 zend 的应用程序中启用 httponly cookie。为此，我在 application.config.php 中添加了以下行

'cookie_httponly' => true

到现有的 session_config 数组，它看起来像下面

'session_config' => [
    // Set the session and cookie expiries to 15 minutes
    'cache_expire' => 1800,
    'cookie_lifetime' => 1800,
    'cookie_httponly' => true
],

但它不起作用。有任何想法吗 ？

Answer 1

请参阅文档https://framework.zend.com/manual/2.4/en/modules/zend.session.manager.html

并将您的配置放在该行下'name' => 'myapp',