VPS侦探论坛 › Web服务器 › 新人请教https设置cookie httponly 和secrue的问题

gabrialjd 发表于 2016-3-21 21:38:31

新人请教https设置cookie httponly 和secrue的问题

新人想询问一下，安装了lnmpa的服务器，apache配置了https访问443端口，现在客户希望 All cookies must have the “secure” and “httpOnly” flags set


所以根据网上找到的资料，在http-ssl.conf 设置了一句   Header always edit Set-Cookie (.*) "$1; HTTPOnly"

但是发现并没成功，想询问一下应该如何设置

licess 发表于 2016-3-22 14:11:43

Header edit Set-Cookie ^(.*)$ $1;HttpOnly;Secure 或
Header always edit Set-Cookie (.*) "$1; HTTPOnly; Secure"
应该可以

查看完整版本: 新人请教https设置cookie httponly 和secrue的问题