在ASP.NET中保護會話cookie

Question

我的問題是我的會話cookie沒有被標記爲安全。它們被成功標記爲HTTP，但不安全。

我曾嘗試爲波紋管代碼：

<httpCookies httpOnlyCookies="true" requireSSL="true"> 

應該怎樣做，以紀念該cookie是否安全？

Answer 1

你可以做到這一點使用下面的代碼在Asp.net應用

if (Response.Cookies.Count > 0) 
{ 
    foreach (string s in Response.Cookies.AllKeys) 
    { 
     if (s == FormsAuthentication.FormsCookieName || s.ToLower() == "asp.net_sessionid") 
     { 
      Response.Cookies[s].Secure = true; 
     } 
    } 
} 

還要添加下面的代碼：

<authentication mode="Forms"> 
    <forms ... requireSSL="true" /> 
</authentication>