[Sham]

доступ по https настраивается в конфиге сервера (мб любая конфигурация).

Атрибут secure »

Это атрибут установки кукиса. Если тру, то этот кукис будет отправлятся браузером на сервер только в случае защищенного соединения (SSL, по https). если соединение обычное, то кукис не отправляется.... RTM