Sichere Cookies für LiteSpeed konfigurieren

# .htaccess — Cookie-Attribute auf LiteSpeed absichern
<IfModule mod_headers.c>
    # Secure-Flag für alle Cookies erzwingen
    Header always edit Set-Cookie "(?i)^((?:(?!;\s*Secure).)+)$" "$1; Secure"

    # HttpOnly-Flag für alle Cookies
    Header always edit Set-Cookie "(?i)^((?:(?!;\s*HttpOnly).)+)$" "$1; HttpOnly"

    # SameSite=Lax als Standard
    Header always edit Set-Cookie "(?i)^((?:(?!;\s*SameSite).)+)$" "$1; SameSite=Lax"
</IfModule>

<?php
// PHP auf LiteSpeed — Session-Cookie absichern
ini_set('session.cookie_secure', 1);
ini_set('session.cookie_httponly', 1);
ini_set('session.cookie_samesite', 'Lax');
ini_set('session.use_strict_mode', 1);

// Eigenes Cookie mit allen Attributen setzen
setcookie('token', $value, [
    'expires'  => time() + 3600,
    'path'     => '/',
    'domain'   => 'ihre-domain.de',
    'secure'   => true,
    'httponly' => true,
    'samesite' => 'Lax',
]);