我扫描我的应用程序使用PCI扫描仪从克隆系统。它显示1个漏洞->缺少httpOnly Cookie属性。
这是报告https://i.stack.imgur.com/00tc3.jpg
这是我的session.php

<?php
use Illuminate\Support\Str;
return [
   
    'driver' => env('SESSION_DRIVER', 'file'),
    'lifetime' => env('SESSION_LIFETIME', 120),
    'expire_on_close' => false,
    'encrypt' => false,
    'files' => storage_path('framework/sessions'),
    'connection' => env('SESSION_CONNECTION', null),
    'table' => 'sessions',
    'store' => env('SESSION_STORE', null),
    'lottery' => [2, 100],
    'cookie' => env(
        'SESSION_COOKIE',
        Str::slug(env('APP_NAME', 'laravel'), '_').'_session'
    ),
    'path' => '/',
   'domain' => env('SESSION_DOMAIN', null),
    'secure' => env('SESSION_SECURE_COOKIE', true),
    'http_only' => true,
    'same_site' => 'lax',
];

我还在.env中添加了一些代码

SESSION_SECURE_COOKIE=true
SESSION_HTTP_ONLY=true

但没有运气，扫描仪仍然说，我的应用程序**缺少httpOnly Cookie属性。**属性。有谁能教我怎么修这个吗？谢谢你！