小编use*_*468的帖子

我有一个包含HTTP和HTTPS页面的站点.

我已尝试以下方法使Cookie安全:

• <httpCookies requireSSL="true" />带有表单身份验证的Web.config .
• 强制cookie确保安全 Application_End

在这两种情况下,页面都不适用于HTTP.我认为上述解决方案仅在所有页面都使用HTTPS时才有效.

如何解决这个难题？