会话cookie中缺少secure属性 - 瓦楞包装经验分享

第2节会话cookie中缺少secure属性: 漏洞类型：配置不当

漏洞危害：

修复和改过建议：
1.申请此域名的ssl证书，并且部署https, 然后将cookie的Secure属性应设为true.

2.修改web.config，添加:

<system.web>

<httpCookies httpOnlyCookies="true" requireSSL="true" />

</system.web>