session_set_cookie_params(0, '/', 'mydomen.com', true, true);И всем еще раз большое спасибо за советы.
$salt = str_replace('+','.', substr(base64_encode(openssl_random_pseudo_bytes(17)),0,22));Но насколько это отличается от генерирования "в лоб" - я не знаю )