PHP の cookie secure 属性で勘違いしてたはずかしい話。。。 - Qiita

お恥ずかしい話ですが、PHP の cookie secure 属性の取り扱いに関して、大きな勘違いをしていたため、なぜ勘違いしたかと念のため行った検証結果を自戒の意味も込めて記述しておきます。 勘違いした内容 php.ini にsession.cookie_secure = 1を設定すれば、session 用の cookie だけでなく、全cookie に secure 属性が付く!?と思ってました。 なぜ勘違いしたのか？ session.cookie_secure session.cookie_secure specifies whether cookies should only be sent over secure connections. Defaults to off. This setting was added in PHP 4.0.4. See also session_