如何保护经典ASP ASPSESSIONID cookie？

Question

有没有办法将经典ASP ASPSESSIONID*cookie标记为安全？在我的页面完成渲染后,ASP ISAPI处理程序似乎添加了会话ID cookie,因此将代码放在我的页面末尾以循环遍历Response.Cookie集合并将它们标记为安全似乎不会触及ASPSESSIONID*cookie .这样做的其他任何方式？

Answer 1

答案是否定没有 IIS管理器提供的标准UI上没有.但是,您可以通过AspKeepSessionIDSecure Metabase值为SessionID启用安全cookie