session_set_cookie_params(0, '/', 'mydomen.com', true, true);
И всем еще раз большое спасибо за советы. $salt = str_replace('+','.', substr(base64_encode(openssl_random_pseudo_bytes(17)),0,22));
Но насколько это отличается от генерирования "в лоб" - я не знаю )