<?php
// 安全的 Session 配置建议
ini_set('session.cookie_httponly', 1);
ini_set('session.cookie_secure', is_https());
ini_set('session.cookie_samesite', 'Strict');
ini_set('session.use_strict_mode', 1);
ini_set('session.cookie_lifetime', 7200); // 2小时

// 启用 Session 加密
ini_set('session.sid_length', 48);
ini_set('session.sid_bits_per_character', 6);

// 防止 Session 固定
session_regenerate_id(true);

// 设置 Session 垃圾回收
ini_set('session.gc_maxlifetime', 7200);
ini_set('session.gc_probability', 1);
ini_set('session.gc_divisor', 100);
?>