如何阻止symfony2创建会话cookie或如何在config.yml中加密会话？

Question

我正在尝试加密在 symfony2 中登录之前和之后有效的会话数据。

是否有任何选项可以使会话cookie数据加密

session:
  name: php_sess_id
  save_path: %kernel.root_dir%/cache/sessions
  cookie_secure: true
  cookie_httponly: true
  cookie_lifetime: 0

是否可以停止使用symfony2发送会话cookie或加密会话cookie数据。

Answer 1

据我所知Symfony 2.1+与2.0相反，只在必要时创建会话。因此，如果您看到PHPSESSID，则意味着某个组件正在使用它。

您始终可以设置HTTPS。那样一切都会被加密......