揮発性のメモ2

http://d.hatena.ne.jp/iww/

FuelPHPでクッキーにHTTPOnly属性を指定する

APPPATH/config/session.php を編集する
cookie_http_only を true に変更

<?
    // cookie http_only flag  (optional, default = use the cookie class default)
//  'cookie_http_only'	=> null,
    'cookie_http_only'	=> true, // ★HTTPOnly属性を設定する

確認方法

wiresharkなどで適当に確認する
Set-Cookie: のどっかにhttponlyと書いてあれば成功

Set-Cookie: hogehoge=piyopiyo; expires=Wed, 08-Apr-2015 06:30:59 GMT; path=/; httponly