我可以设置mod_session设置的cookie的默认值吗?

我可以设置mod_session设置的cookie的默认值吗?

(此问题涉及 httpd 服务器版本 2.4.57 的容器化版本。)

我需要使用 mod_session 通过会话令牌记录访问者活动(请参阅:https://www.stigviewer.com/stig/apache_server_2.4_windows_site/2021-09-27/finding/V-214378)。下面是我在 httpd.conf 中的设置。

<IfModule session_module>
    Session On
    SessionCookieName session path=/;httponly;secure;
    SessionMaxAge 600
</IfModule>

此配置将发送一个名为会议其值相当于 this expiry=123456789。此模块的文档(请参阅:https://httpd.apache.org/docs/2.4/mod/mod_session.html)。到期值不是唯一的会话 ID。我还阅读了有关 mod_unique_id 的信息,它可以生成唯一的 ID对于每个请求在环境变量中,所以这似乎不符合要求。

如何将会话 cookie 的值设置为唯一 ID?

注意:我无法使用 Javascript 来操作 cookie,因为我的要求是httponly

相关内容