// +---------------------------------------------------------------------- return [ // cookie 保存时间 'expire' => 0, // cookie 保存路径 'path' => '/', // cookie 有效域名 'domain' => '', // cookie 启用安全传输（生产 HTTPS 站点在 .env 设 COOKIE_SECURE=true） 'secure' => env('COOKIE_SECURE', false), // httponly设置（防 XSS 窃取；JS 侧自行写入的 cookie 不受影响） 'httponly' => env('COOKIE_HTTPONLY', true), // 是否使用 setcookie 'setcookie' => true, // samesite 设置，支持 'strict' 'lax'（生产 HTTPS 建议 COOKIE_SAMESITE=strict） 'samesite' => env('COOKIE_SAMESITE', 'lax'), ];