cookie安全配置相关漏洞修复

永久性cookie问题

表示在设置cookie的时候，没有设置相应的expire，有做安全扫描的时候，就有可能报出这个问题。

修复这个问题，就需要设置相应的expire信息。

php中需要修改配置文件php.ini，找到“session.cookie_lifetime”这一行，设置值为需要保存的时长，单位为秒。（默认值为0，表示浏览器关闭后销毁）

完成配置修改后，需要重启web server服务使其生效。

cookie中缺少HttpOnly属性

修改php.ini配置文件，session.cookie_httponly = 1，打开HttpOnly开关。

cookie中缺少secure属性

修改php.ini配置文件，session.cookie_secure = 1。