在php中设置PHPSESSID的httponly属性

ThinkPHP3.0完全开发手册 19.1 Session：
支持默认情况下，初始化之后系统会自动启动session。
如果不希望系统自动启动session的话，可以设置SESSION_AUTO_START为false，例如：
'SESSION_AUTO_START' =>false
<?php
return array(
    //'配置项'=>'配置值'
    'SESSION_AUTO_START' =>false,//系统不自动启动Session
    'SESSION_OPTIONS'=>array(
        'use_trans_sid'=>1,
        'expire'=>3600,//设置过期时间session.gc_maxlifetime的值为1小时
    )
);

可以在配置文件的 'SESSION_OPTIONS' 中进行配置的选项有：

参数名说明

id
session_id值

name
session_name 值

path
session_save_path 值

prefix
session 本地化空间前缀

expire
session.gc_maxlifetime 设置值

domain
session.cookie_domain 设置值

use_cookies
session.use_cookies 设置值

use_trans_sid
session.use_trans_sid 设置值

type
session处理类型，支持驱动扩展

方法一：
    $sess_name = session_name();  //必须在session_start之前调用session_name
    if (session_start()) {
        setcookie($sess_name, session_id(), null, '/', null, null, true);
    }
方法二：
　　header( "Set-Cookie: name=value; httpOnly" );