PHPSESSID仅在通过HTTPS提供服务时显示/工作，尽管session.cookie_secure为0
PHPSESSID是PHP会话标识符（Session ID），它用于在服务器和客户端之间唯一标识一个会话。当用户访问一个使用PHP编写的网站时，服务器会为每个用户创建一个唯一的PHPSESSID，并将其存储在客户端的Cookie中。
在默认情况下，PHPSESSID是通过HTTP传输的，这意味着它可以在非加密的HTTP连接中被窃取或篡改。为了增加会话的安全性，可以通过启用HTTPS来保护PHPSESSID。当session.cookie_secure设置为1时，PHPSESSID只会在通过HTTPS提供服务时显示和工作。
通过使用HTTPS，所有的数据传输都会被加密，包括PHPSESSID。这样可以防止中间人攻击和会话劫持。只有在使用HTTPS时，才能确保PHPSESSID的安全性。
推荐的腾讯云相关产品是SSL证书服务。SSL证书可以为网站提供加密和身份验证，确保数据传输的安全性。使用SSL证书可以启用HTTPS，并保护PHPSESSID的安全性。您可以在腾讯云SSL证书服务页面了解更多信息：腾讯云SSL证书服务。
相关·内容
我在使用PHP (7)和会话时遇到了问题。我已经在localhost上做了所有的工作，只是把我的代码移到了一个网站上，在这个网站上我生成了一个自签名证书，按预期工作。我在所有页面的session_start()；后面添加了session.cookie_secure = 1；。现在，会话当然不能在不安全的HTTP上工作。但是，尽管在php.ini配置中也将值更改为0，但它仍然不起作用。SESSION)的结果：
ini_set('session.cook
浏览 5提问于2017-11-27得票数 0
在PHPSESSID cookie上设置httponly和secure标志的推荐方法是什么？谢谢
浏览 1提问于2011-07-26得票数 32
回答已采纳
2回答
zend会话问题
、、
它工作得很好，但当我使用uploadify让用户上传文件到服务器时，我认为uploadify在服务器上创建了新的会话，并且我无法访问之前通过Zend_session_namespace存储的旧会话。但在我的本地服务器上，它仍然可以完美地工作。当我检查本地和服务器之间的区别时，我发现本地服务器中的会话文件具有固定的名称，但是每次我调用新的Zend_Session_namespace时，存储在服
浏览 1提问于2009-12-14得票数 1
1回答
我无法让php的$_SESSION在我的本地机器上工作我试过在windows上用apache和php，在mac上用apache和php，在debian，它没有被设置(存储中没有cookie >cookie，并且我的脚本在设置cookie时没有正常工作)
我没有使用ssl/https，并且我设置了"session.cookie_secure =0和off我无计可施，想尽我所
浏览 1提问于2019-07-09得票数 3
2回答
我设置了一个apache测试服务器，它对http和https使用虚拟主机。我将以下文件放入我的https中，它就可以工作了：// this starts the session// this sets variables$_SESSION['shape']; session.cookie_path /
浏览 0提问于2010-07-14得票数 2
回答已采纳
它可以在本地服务器上工作，也可以在生产机器上工作。现在他们用SSL HTTPs把网站移到新的服务器上。在这里，我面临一个问题。我尝试了以下方法来解决这个问题，但还没有解决session.cookie_path //
session.cookie_secure<
浏览 2提问于2012-05-03得票数 0
回答已采纳
3回答
PHP:会话永不过期
、、、、
我希望会议在几个小时后结束，我认为它将在"session.gc_maxlifetime“设置为"1440”和"session.cache_expire“设置为"180”时工作。session.cookie_path /session.entropy_file no valuesession.hash_function
浏览 1提问于2013-09-15得票数 4
回答已采纳
我有一条路线，由一个支付提供商打回来，有几件奇怪的事情正在发生。
在另一个服务器上的同一个应用程序没有这些问题。我进行了迁移，所有参数都是相同的，因此Laravel和Php的配置是相同的，但仍然是随机的，有些客户在被提供者重定向时没有会话。我设法在没有会话的情况下处理回调，直到找出问题的原因，但奇怪的是，一些通过邮件发送的刀片/ pdf的翻译也显示为密钥，而不是它们的价值。我尝试过使用session.php配置来处理samesite、生存期等问题，尽管
浏览 28提问于2022-08-25得票数 0
这个应用程序已经在http和https中提供了服务。在登录到http之后，如果用户登录到https，那么尽管有以下代码，仍然不会设置安全属性。1 : 0;//or
session_set_cookie_params(0, '/', null, $https,htt
浏览 3提问于2015-01-28得票数 0
有人知道PHPSESSID的工作原理吗？它是如何工作的，它被保存在哪里？它是保存在客户端还是服务器端，如果另一台PC知道我的PHPSESSID，他是否可以从他的PC连接到我的帐户
浏览 7提问于2013-04-06得票数 1
1回答
我做了一个php会话，它在我的本地主机服务器上用XAMPP工作，但是当我把它放在我的站点上时，它没有工作。我做了一个简单的，看看它是否会工作，但它仍然没有。它使我“不工作”，正如我为上述其他声明所设定的那样。session.cookie_path / /
<
浏览 2提问于2015-08-11得票数 0
回答已采纳
我使用cloudfront为我在heroku上的rails应用程序提供资产服务。在http上，这个工作很好。但是，当我通过https访问我的网站时，资产不会加载，我会得到以下错误：
Mixed Content: The page was loaded over HTTPS, but requested anThis request has been blocked; the content must be served over HTTPS</
浏览 1提问于2019-01-12得票数 1
6回答
我有一个登录屏幕，我强制将其设置为ssl，所以如下所示：然后他们登录后，他们被移动到主页：我尝试过的：
nothingHaving蛋糕将会话存储在数据库中(而不是文件系统)- FF中的nothingTesting、IE中的、XP机器上的Chrome
浏览 69提问于2008-11-21得票数 9
回答已采纳
为了解释我的问题，我必须添加一些上下文信息：
我们有一个网站，它与会话一起工作7年，没有任何问题，除了我们的服务器管理员，他不能登录，我们从来不知道为什么.直到现在..。我们的服务器管理员正在休假，所以我不得不做他的一些工作，包括使用不同的端口(8080)登录位于同一服务器和域上的ISP Config (8080)，我在那里登录，以检查一些值，然后当我回到我们的网站时，我无法登录，就像我们的服务器管理员一样。在做一些调试时，我发现每次刷新session
浏览 0提问于2018-12-07得票数 15
回答已采纳
仅在登录页面上启用了Https。升级之后，整个站点上都启用了https。现在，一些远程scorm包无法工作。如何才能像以前一样只在登录页面上使用https？提前感谢！来自modle，org：
设置“为登录使用HTTPS”('loginhttps')被完全删除，因为它提供了错误的安全性。如果在升级前启用，整个站点将通过HTTPS协议提供服务。
浏览 0提问于2018-01-04得票数 2
回答已采纳
1回答
在IE中，每次加载页面时，我的会话id都会被重置(即会话被重置，所有旧的会话信息都会丢失)。在任何其他浏览器中，它都工作得很好，并且我的会话id在刷新时不会改变。我已将IE隐私(cookies)设置为“接受所有cookies”。然而，在开发人员工具的缓存->查看cookie信息中，没有显示任何内容。清除所有会话cookie也没有帮助，清除浏览器缓存也没有帮助。但是，在PHP会话存储目录中，每次刷新时都会创建一个新的会话文件。0
session.cookie_pat
浏览 0提问于2013-02-18得票数 0
2回答
PHP会话不工作
、、
我已经放弃了这个问题，因为我怀疑有什么东西破坏了我的设置，导致了这些问题，并从那时起创建了一个新的服务器。我觉得找出问题要比启动新服务器和设置服务器花费更多的时间。然而，我仍然感兴趣的是，这是什么原因，因为它运行了3个月，并开始显示这些症状在周末。================================================================发生的情况是，var_dump显示</e
浏览 6提问于2012-01-18得票数 4
3回答
一些用户表示，他们在使用网站时每隔几分钟就会被注销一次-他们可以登录，但几分钟后将再次显示登录表单。根据phpinfo()，会话配置值为：session.bug_compat_42 = Onsession.cookie_secure = Offsession.entropy_length= 4
浏览 0提问于2010-11-03得票数 2
回答已采纳
会话文件通常存储在命名为sess_{session_id}的服务器上的/tmp/中。我一直在看内容，但不知道它们是如何工作的。
从文件中获取变量名和内容很容易。但是PHP如何知道哪个会话属于谁呢？那么它是如何工作的呢？
浏览 0提问于2009-10-08得票数 139
回答已采纳
2回答
让服务器正常运行，但我的PHP $_SESSION遇到了问题。我理解在HTTP和HTTPS之间传递会话I的问题，但这里(我认为)没有发生这种情况。isset($_COOKIE['PHPSESSID'])) {在我切换到HTTPS之前，这个序列在所有浏览器上都工作得很好；使用HTTPS时，它在所有浏览器上都不稳定:(我可以确认(通过查看Cookie数据) Firefox记录cookie的方式如下：
m
浏览 0提问于2010-08-28得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
