Un examen de SO ne répond pas catégoriquement à cette question. Cela pourrait être sous-entendu, mais j’aimerais que cela soit consigné au compte rendu en particulier.
Si SSL est actif, il cryptera les données d’en-tête HTTP, comme « set-cookie » ? Je connais « setSecure » pour transmettre les cookies uniquement si HTTPS est actif, mais si SSL est actif, je voudrais confirmer si toutes les données d’en-tête sont cryptées par défaut sans avoir besoin d’utiliser « setSecure ».
