cookieのセキュリティ

set-cookie の secure属性

http://www.asahi-net.or.jp/~wv7y-kmr/memo/php_security.html#PHP_Session_Cookie_secure

Cookie には secure 属性という属性を設定することができます。Cookie に secure 属性を設定すると、ブラウザは、SSL を使用した https による通信時のみ Cookie の内容を送信し、http 通信時には Cookie の内容を送らないようになります。