chciałbym podczas tworzenia ciasteczka z sesją dać opcję SECURE, czyli zapisywanie ciasteczka tylko podczas połączenia HTTPS.

Część strony jest na zwykłym HTTP, natomiast logowanie,rejestracja,cały panel użytkownika oraz wybrane miejsca na stronie są pod HTTPS. Ciasteczko nie może się zrobić podczas zwykłego HTTP, a więc nie mogę korzystać z wspólnych zmiennych sesji, które są np tworzone przy logowaniu.

Można to jakoś połączyć, aby ciasteczko było robione przy HTTPS, ale zmienne sesji były dostępne jak i cała sesja również przy HTTP ? Obecnie mam inne id sesji podczas HTTP oraz inne przy HTTPS.

ktoś coś może wie ?

http://stackoverflow.com/questions/5162548...m-https-to-http

wychodzi na to, że jedynym rozwiązaniem po stworzeniu ciasteczka z secure (zalogowaniu) jest poruszanie się tylko po https, aby nigdzie go nie stracic oraz cała strona poprawnie działała na tych samych sesjach.. ?