CakePHPのSessionコンポーネント周りとか

php.iniで

output_buffering = On

にして、ヘッダをバッファリングして完成してから出力するようにすると幸せになれる場合がある。
ついでに、redirect();してもWarning吐かれなくて済む。
セッションとかクッキー関連を本格的にいじったことなかったからHTTPから勉強しなおした＼(^o^)／

あと、security.levelのhighは使いづらいのでmediumでも良いかもしれない。