1

我无权访问 IIS 服务器,但我需要制作由 IIS HttpOnly 创建的 ASPSession cookie。所以我的问题是,如何通过编码而不是 IIS 上的任何设置来制作 cookie HttpOnly?请帮助其紧急情况,我一直在寻找解决方案,但没有得到任何与我的问题相关的信息。我知道服务器版本是 IIS 6。在我的测试服务器上,我使用了 ISAPI 过滤器,它解决了我的问题,但为此我需要访问 IIS 并在那里添加我无法在实时服务器上执行的 ASAPI 过滤器。

4

1 回答 1

0

如果您使用的是 ASP.NET 2.0 或更高版本,则可以在 Web.config 文件中将其打开。在该<system.web>部分中,添加以下行:

<httpCookies httpOnlyCookies="true"/>

您可以以编程方式对此进行编辑:http: //www.dotnetcurry.com/ShowArticle.aspx?ID=102

于 2013-03-23T08:05:51.077 回答