『Cookieにセキュア属性を設定する』※SSLで暗号化してもCookieで「secure 属性」を指定しないと、 盗聴される可能性がある また、php.iniや.htaccessで一括設定した場合、 「HTTP」「HTTPS」で挙動が違うので要注意です。 ※php.iniで設定 session.cookie_secure = 1※.htaccessで設定 php_flag session.cookie_secure On※PHPで部分的に設定 ini_set('session.cookie_secure', 1); session_start(); ※参考サイト： ・HTTP環境とHTTPS環境での、session.cookie_secureの挙動の違い ・SSL で暗号化しても Cookie で secure 属性を指定しないと盗聴される可能性があるかもしれない ・クッキーのSecure属性不備
