Закрепление печенье в ASP.NET

Question

я знаю, этот вопрос задавали много раз, но я не знаю, почему им не удалось разобраться в этом вопросе

<system.web> 
<httpCookies httpOnlyCookies="true" requireSSL="false" domain=""/> 
<sessionState mode="InProc" customProvider="DefaultSessionProvider" timeout="20" cookieName="id"> 
</system.web> 

но не работает в соответствии с требованиями

может кто-то помочь мне, как это исправить или что я делаю неправильно.

я попытался ее исправить в коде в Global.asax на App

protected void Application_EndRequest() 
     { 
      foreach (string s in Response.Cookies.AllKeys) 
      { 
       if (s.ToLower() == "id") 
       { 
        Response.Cookies[s].HttpOnly = true;      
       } 
      } 
     } 

Enviroment: ASP.NET MVC

С уважением

Answer 1

Это поможет вам.

Есть два способа: один элемент httpCookies в web.config позволяет включить ReqiresSSL. Защищенный атрибут указывает браузеру включить cookie только в запросы, отправленные по соединению SSL/TLS.

Аттрибут httpOnlyCookies вежливо просит веб-браузер не передавать cookie со сценариями или апплетами. Для файлов сеансов cookie этот атрибут всегда должен быть правдой. Как и в случае с безопасным атрибутом, httpOnly можно увидеть только в том случае, если cookie задан в ответе.

https://stackoverflow.com/a/6190050/1891919

https://www.jardinesoftware.net/2015/10/13/securing-the-net-cookies/