iis - 在 Web 配置（经典 ASP、IIS 6.0）中将 cookie 定义为安全和 httponly。

Question

我需要将所有 ASP cookie 声明为安全且httponly. 代码采用经典 ASP 和IIS ver is 6.0.

cookie 的定义如下：

<sessionState
mode="InProc"
stateConnectionString=""
sqlConnectionString=""
cookieless="false"
timeout="20"
/>

有没有办法可以更改应用程序创建的 cookie 的属性？

Answer 1

这对于经典的 asp 来说是不可能的。此外，您正在显示 web.config 的代码，对吗？taht 文件与经典的 asp 完全无关...