关于宝塔PHP网站安全配置问题

1、cookies的HttpOnly和secure问题

php.ini文件，搜索如下代码进行修改，这样可以把所有cookies都解决（PHP5.6+）

session.cookie_httponly =true
session.cookie_secure = true