html - 是否必须设置 cookie 和安全标志？

Question

我的网站所有文件都是 html，子目录博客部分是 wordpress，在完整的网站中没有用户登录或注册，我们甚至没有任何 cookie。

没有我的公司强迫添加这个，我尝试了所有方法，但即使在 wordpress 中也不起作用。

我在 wp-config 中为 wordpress 使用了以下代码

 // ** X-Frame-Options Header ** //
header('X-Frame-Options: SAMEORIGIN');

// ** Cookie with HTTPOnly and Secure flag ** //
@ini_set('session.cookie_httponly', true);
@ini_set('session.cookie_secure', true);
@ini_set('session.use_only_cookies', true);

标签： htmlwordpresscookieshttp-headerssecuresocial