Ale*_*ith 11
我害怕使用Response.Cookies集合在设置HttpOnly时不起作用(它让我慢慢疯了!).由于vbscript(至少在我正在测试的服务器上)将对分号进行字符编码.
而是自己手动添加标头,例如:
Response.AddHeader "Set-Cookie", "YourCookieName=YourCookieValue; path=/; HttpOnly"
stackoverflow上有一个类似的帖子叫做:你如何在ASP Classic中配置httpOnly Cookies？
| 归档时间： |
|
| 查看次数： |
22395 次 |
| 最近记录： |