Установить httpOnly и secure для файла cookie PHPSESSID в PHP

Какой рекомендуемый способ установить флаги httponly и secure для файла cookie PHPSESSID?

Я нашел http://www.php.net/manual/en/session.configuration.php#ini .session.cookie-httponly . Есть какие-нибудь лучшие предложения?

спасибо