我们是否需要保护 cookie .ASPXANONYMOUS

Question

您能否告知我们是否需要保护 cookie.ASPXANONYMOUS？

谢谢你。

Answer 1

如果您确定匿名用户 cookie 应该只保护到 SSL，那么您可以在 web.config 中使用anonymousIdentification元素进行调整。

<anonymousIdentification  
   enabled="true"
   cookieRequireSSL="true"
/>

cookieRequireSSL
指定 cookie 在传输到客户端时是否需要安全套接字层 (SSL) 连接。由于 ASP.NET 设置了身份验证 cookie 属性 Secure，除非使用 SSL 连接，否则客户端不会返回 cookie。默认值为false。