IBM AppScan 安全扫描:加密会话(SSL)Cookie 中缺少 Secure 属性 处理办法

分类:网络安全     发布:2015-11-02     来源:本站     浏览:6638 次
原因分析:
服务器开启了Https时,cookie的Secure属性应设为true;
 
解决办法:
1.服务器配置Https SSL方式,参考:https://support.microsoft.com/kb/324069/zh-cn
2.修改web.config,添加: 
<system.web>
  <httpCookies httpOnlyCookies="true" requireSSL="true" />
<system.web> 
3.修改后台写Cookies时的设置 cookie.Secure = true:

如果觉得文章对您有帮助,您可以对我进行打赏 ¥0.61 元(金额随机^_^,每次刷新金额不同)。

请使用支付宝扫码支付

留言评论

*称  呼:
*联系方式: 方便与您取得联系,推荐使用邮箱。
*内  容:

已有评论

暂无数据