asp.net – httpCookies requireSSL在http上设置为true不会导致

发布时间：2020-12-16 07:14:47 所属栏目：asp.Net 来源：网络整理

导读：我已在web.config中将httpCookies requireSSL值设置为true,并在没有运行https的情况下在本地计算机上运行Web应用程序.除了我尝试阅读Request.Cookie时,一切都运行良好. 它不在那里.我假设因为我没有启用SSL它从未创建它但是没有警告它失败了.我只知道何时尝

我已在web.config中将httpCookies requireSSL值设置为true,并在没有运行https的情况下在本地计算机上运行Web应用程序.除了我尝试阅读Request.Cookie时,一切都运行良好.

它不在那里.我假设因为我没有启用SSL它从未创建它但是没有警告它失败了.我只知道何时尝试读取cookie值.

它应该不警告你吗？

解决方法

不.设置的作用是在设置cookie时发送’Secure’参数.收到带有该参数的cookie后,客户端只应在使用的连接安全时将其发送回服务器.

这就是为什么客户端没有发回cookie并且你没有看到它.此外,服务器不应通过不安全的连接发送此类型的cookie.

有关如何使用和解释“安全”属性的说明,请参见RFC-2109,第4.2.2节.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!