Laravel 7にHTTPOnly Cookie属性がありません

Question

私はLaravelサイトを持っています。この問題にすでにパッチを当てていると思いました。

私はこれらをsession.php

'secure' => true, 'http_only' => true,

しかし、OpenVasは私がまだそれを必要としていることを検出しました。

それはまたそれを3回リストしました

他に何か不足していますか？またはこれはOpenVasからの潜在的なfalseポジティブですか？

Steffen Ullrich · Answer

ドキュメントから：

httponly
TRUEに設定すると、PHPは、セッションCookieを設定するときにhttponlyフラグを送信しようとします。

あなたのコードから：

'http_only' => true,

したがって、スペルが間違っているようです。つまり、http_onlyですが、httponlyである必要があります。