ThinkPHP 设置语言 Cookie 并加密的核心是启用自动加密机制并使用封装方法写入：需配置 'auto_encrypt' => true、强密钥及 prefix；用 cookie() 函数设置 lang 值，读取时自动解密，禁止手动加密或原生 setcookie()。
ThinkPHP 设置语言 Cookie 并加密，核心是两件事：一是用标准方式写入语言标识（如 lang=zh-cn），二是确保该 Cookie 在写入浏览器前被自动加密——这依赖框架内置的 Cookie 加密机制，而非手动加解密。
启用 Cookie 自动加密
这是语言 Cookie 安全存储的前提。需在配置文件（如 config/cookie.php 或 app.php）中开启：
- 设置
'auto_encrypt' => true - 配置强密钥
'secret_key' => '你的32位以上随机字符串'（不能用默认值或简单字符串） - 确保
'prefix'已设（如'tp_'），避免与其他 Cookie 冲突
启用后，所有通过 cookie() 函数或 Cookie::set() 写入的值都会自动加密；读取时也自动解密，无需额外代码。
设置语言 Cookie 的正确方式
不要直接操作 $_COOKIE 或原生 setcookie()，应统一使用 ThinkPHP 封装方法：
立即学习“PHP免费学习笔记（深入）”；
- 基础写法：
cookie('lang', 'zh-cn', 86400)（存 1 天） - 带安全选项（推荐）：
cookie('lang', 'en-us', [<br> 'expire' => 86400,<br> 'path' => '/',<br> 'domain' => '.yourdomain.com',<br> 'secure' => true,<br> 'httponly' => true,<br> 'samesite' => 'Strict'<br> ]); - 若需跨子域共享语言偏好，
domain必须以点开头（如'.example.com'）
读取与验证语言 Cookie
读取时框架自动解密，直接获取明文值：
-
$lang = cookie('lang');—— 返回zh-cn或null（未设置） -
if (cookie('?lang')) { ... }—— 判断是否存在 - 建议配合白名单校验，防止非法值注入：
$allowed = ['zh-cn', 'en-us', 'ja-jp'];<br> $lang = in_array($lang, $allowed) ? $lang : 'zh-cn';
不推荐的手动加密做法
有些旧资料提到用异或（XOR）或自定义函数加密语言 Cookie，例如：
✘ 不要这样做：- 自己写
encrytion($value, 1)再传给setcookie() - 把加密后的字符串当普通值塞进
cookie('lang', $encrypted) - 混淆
cookie()和原生setcookie()的调用时机（易导致 header 报错）
这些做法绕过框架加密机制，既无法享受自动解密便利，又可能因编码、过期逻辑不一致导致读取失败，还增加维护负担。
