在php中创建会话的最安全的方法

if (session_status() === PHP_SESSION_NONE) {
    session_start();
}

ini_set('session.cookie_httponly', 1); // 防止通过脚本访问Cookie
ini_set('session.cookie_secure', 1); // 只通过HTTPS传输Cookie
ini_set('session.use_strict_mode', 1); // 防止会话劫持
ini_set('session.use_cookies', 1); // 使用Cookie来存储会话ID

ini_set('session.save_handler', 'files'); // 使用文件系统存储会话数据
ini_set('session.save_path', '/tmp'); // 设置会话文件存储路径

ini_set('session.gc_maxlifetime', 1440); // 设置会话过期时间（单位为秒）

ini_set('session.hash_function', 'sha256'); // 设置会话ID生成器的哈希算法
ini_set('session.hash_bits_per_character', 5); // 设置会话ID生成器的哈希位数

$_SESSION['username'] = 'example_user'; // 设置会话变量
unset($_SESSION['username']); // 删除会话变量