セキュアフラグが.Netアプリケーションのクッキーに設定されていません

Question

Web.ConfigとGlbal.asax.csファイルに次のコード行を含めましたが、ブラウザでデベロッパーツールを使用すると、以下に設定されていないセキュアフラグが見えますクッキー。

また、IIS（選択済みチェックボックスrequireSSL）でSSLSettingsを設定しました。

受信したCookieだけでなく、送信済みのCookieにもSecure属性を設定したいと考えています。どんな提案もお願いします。 Web.configファイルで

：Global.asax.csで

<httpCookies requireSSL="true"/> 

：ブラウザで

protected void Application_EndRequest(object sender, EventArgs e) 
     { 
      if (Request.IsSecureConnection == true && HttpContext.Current.Request.Url.Scheme == "https") 
      { 
       Request.Cookies["ASP.NET_SessionID"].Secure = true; 
       if (Request.Cookies.Count > 0) 
       { 
        foreach (string s in Request.Cookies.AllKeys) 
        { 
         Request.Cookies[s].Secure = true; 
        } 
       } 

       Response.Cookies["ASP.NET_SessionID"].Secure = true; 
       if (Response.Cookies.Count > 0) 
       { 
        foreach (string s in Response.Cookies.AllKeys) 
        { 
         Response.Cookies[s].Secure = true; 
        } 
       } 
      } 
     } 

：

Answer 1

二つの方法、web.configファイル内の1つのhttpCookies要素があります。 requireSSLを有効にしてSSLだけでセッションを含むすべてのCookieを送信し、フォーム認証でも送信することができますが、httpcookiesでSSLを有効にする場合は、iをオンにする必要がありますnsideは構成も設定します。

<form> 
<httpCookies requireSSL="true" />