<?php
// Sessão exclusiva do CLIENTE (mesa/QR)
if (session_status() !== PHP_SESSION_ACTIVE) {
  session_name("CLIENTSESSID");

  session_set_cookie_params([
    "lifetime" => 0,
    "path" => "/m", // MUITO RECOMENDADO se seu cliente roda em /m
    "secure" => (!empty($_SERVER["HTTPS"]) && $_SERVER["HTTPS"] !== "off"),
    "httponly" => true,
    "samesite" => "Lax",
  ]);

  session_start();
}
