IBM AppScan 安全掃描：加密會話（SSL）Cookie 中缺少 Secure 屬性 處理辦法

標籤：

問題描述：

  原因分析：伺服器開啟了Https時，cookie的Secure屬性應設為true；  解決辦法：1.伺服器配置Https SSL方式，參考：https://support.microsoft.com/kb/324069/zh-cn2.修改web.config，添加: <system.web>
  <httpCookies httpOnlyCookies="true" requireSSL="true" />
<system.web> See:  http://msdn.microsoft.com/en-us/library/ms228262(v=vs.100).aspx3.修改後台寫Cookies時的設定 cookie.Secure = true：       HttpResponse response = HttpContext.Current.Response;            var cookie = new HttpCookie(key, value);            cookie.HttpOnly = true;            cookie.Path = "/";            cookie.Expires = DateTime.Now.AddHours(1);            cookie.Secure = true;             response.AppendCookie(cookie);

IBM AppScan 安全掃描：加密會話（SSL）Cookie 中缺少 Secure 屬性 處理辦法