ASP.NETでhttpOnlyCookiesをどのように正確に設定しますか？

Question

このCodingHorrorの記事に触発された "Protecting Your Cookies: HttpOnly"

どのようにこのプロパティを設定しますか？ Web設定のどこかに？

Answer 1

あなたはASP.NET 2.0以上を使用している場合、あなたはそれをオンにすることができますWeb.configファイルに保存します。

<httpCookies httpOnlyCookies="true"/> 

Answer 2

Rickへの小道具（ブログ記事の2番目のコメントが記載されています）は、httpOnlyCookiesのMSDN articleです。

ボトムラインは、あなたがちょうどあなたのweb.configファイルであなたのsystem.webセクションで、次のセクションを追加することです：

<httpCookies domain="" httpOnlyCookies="true|false" requireSSL="true|false" /> 

Answer 3

あなたはコードでそれを行うにしたい場合は、System.Web.HttpCookie.HttpOnlyプロパティを使用します。<のsystem.web >セクションでは、次の行を追加します。

これは、MSDNのドキュメントから直接です：コード内でそれをやって

// Create a new HttpCookie. 
HttpCookie myHttpCookie = new HttpCookie("LastVisit", DateTime.Now.ToString()); 
// By default, the HttpOnly property is set to false 
// unless specified otherwise in configuration. 
myHttpCookie.Name = "MyHttpCookie"; 
Response.AppendCookie(myHttpCookie); 
// Show the name of the cookie. 
Response.Write(myHttpCookie.Name); 
// Create an HttpOnly cookie. 
HttpCookie myHttpOnlyCookie = new HttpCookie("LastVisit", DateTime.Now.ToString()); 
// Setting the HttpOnly value to true, makes 
// this cookie accessible only to ASP.NET. 
myHttpOnlyCookie.HttpOnly = true; 
myHttpOnlyCookie.Name = "MyHttpOnlyCookie"; 
Response.AppendCookie(myHttpOnlyCookie); 
// Show the name of the HttpOnly cookie. 
Response.Write(myHttpOnlyCookie.Name); 

は、あなたが選択HttpOnlyのがあるとされていないどのクッキーを選択することができます。

Answer 4

興味深いことに<httpCookies httpOnlyCookies="false"/>を入れても、ASP.NET 2.0ではhttpOnlyCookiesが無効になっているようです。 SessionID and Login Problems With ASP .NET 2.0についてこの記事をチェックしてください。

Microsoftがweb.configから無効にすることを許可していないように見えます。これを確認してくださいpost on forums.asp.net