session.cookie_secure 指定是否仅通过安全连接发送 cookie。默认为 off。 当session.cookie_secure属性设置为on时，cookie只有在https协议下才能上传到服务器，而在http协议下是没法上传的，所以也不会被窃听。 ~~~ ini_set('session.cookie_secure', 'on'); ~~~ 资料来源： http://php.net/manual/zh/session.configuration.php#ini.session.cookie-secure