使用OpenSSL加密和HMAC校验可保障PHP Cookie安全：1. 用openssl_encrypt对数据进行AES-256-CBC加密并base64编码；2. 生成密文的HMAC签名，拼接后存入Cookie；3. 读取时先验证签名一致性，再解密数据；4. 封装为SecureCookie类统一管理加密、解密与校验流程，提升安全性与代码复用性。
如果您在使用PHP设置Cookie时担心敏感信息被窃取或篡改，可以通过加密手段保障数据的安全性。以下是实现Cookie安全加密与解密的具体操作方法：
一、使用 openssl_encrypt 和 openssl_decrypt 加密解密
利用PHP的OpenSSL扩展提供的对称加密函数，可对写入Cookie的数据进行高强度加密，读取时再解密还原，确保传输过程中的安全性。
1、定义一个加密密钥 SECRET_KEY，建议长度为32位以上，并保存在配置文件中而非代码内。
2、使用 openssl_encrypt 函数对原始数据进行AES-256-CBC模式加密。
立即学习“PHP免费学习笔记（深入）”；
3、将加密后的二进制数据通过 base64_encode 编码为字符串，便于存入Cookie。
4、读取Cookie时先用 base64_decode 解码，再调用 openssl_decrypt 进行解密。
5、验证解密结果是否为有效数据，防止非法篡改导致的解析失败。
二、结合哈希校验防止Cookie被篡改
仅加密无法防止攻击者替换整个加密串，因此需附加消息认证机制（HMAC），确保数据完整性。
1、在加密数据后，生成该密文的HMAC值，使用 hash_hmac('sha256', $ciphertext, SECRET_KEY) 计算签名。
2、将签名与密文拼接，格式如：$final = base64_encode($ciphertext) . '.' . $hmac，然后写入Cookie。
3、解密前首先按“.”分割字符串，提取密文和签名部分。
4、重新计算接收到的密文的HMAC值，并与原签名比对，若不一致则拒绝解密并清空该Cookie。
5、此方式可有效防御重放攻击和伪造数据注入。
三、封装加密解密类提升代码复用性
将加密逻辑封装成独立类，便于多处调用且易于维护升级加密策略。
1、创建名为 SecureCookie 的PHP类，包含静态方法 encrypt() 与 decrypt()。
2、在 encrypt() 方法中集成加密和签名流程，返回安全字符串。
3、在 decrypt() 方法中执行反向操作：验证签名、解码、解密、返回原始数据。
4、设置类内部支持可配置加密算法和密钥，增强灵活性。
5、在实际项目中引入该类，统一通过它处理所有敏感Cookie的读写操作。
