Есть ли в php.ini опция блокирующая куки созданные js?

Question

[Кирилл]

Например, если человек удалил куку с флагом httpOnly и я при logOut хочу сделать запрос в базу с этой кукой. Можно ли запретить читать куки созданные в js?

Answer 1

[Александр Аксентьев]

для этого есть сессии, куки и логаут вообще никак не должны быть связаны.

И делать запросы в базу из данных в куках тоже так себе идея.

Comments

[Anton Mashletov]

Как будто сессия куки не использует.

куки и логаут вообще никак не должны быть связаны.

Аутентификация_в_Интернете#Аутентификация_по_Cookies

[Александр Аксентьев]

Anton Mashletov, сессия записывает свой айдишник в куки(это кстати опционально и можно выключить в php.ini)
И более ничего в самих куках не хранится.

[Anton Mashletov]

Александр Аксентьев, можно хранить auth_key в куках и больше ничего.