浏览模式: 普通 | 列表
11月, 2023 | 1

windows iis 服务器asp,aspx 会话cookie中缺少HttpOnly属性

[ 2023-11-06 11:27:03 | 作者: admin ]
方法一、按照网上打开配置编辑器 ，将httpOnlyCookies设置为true，实际没有任何效果
attachments/202311/06_112921_20210909111026408.png
attachments/202311/06_112925_20210909111147882.png



方法二、通过配置出站规则getcookie添加HttpOnly

在Web.config的system.webServer中添加如下出站规则
                <rewrite>
                     <outboundRules>
                     <rule name="Add HttpOnly" preCondition="No HttpOnly">
...

阅读全文…
分类: WIN服务器 | 永久链接 | 评论: 0 | 引用: 0 | 浏览: 298
1