您能否告知我们是否需要保护 cookie.ASPXANONYMOUS 的安全？
谢谢。
最佳答案
如果您确定仅应将匿名用户 cookie 保护到 SSL，那么您可以在 web.config 中使用 anonymousIdentification 进行调整。元素。
<anonymousIdentification
enabled="true"
cookieRequireSSL="true"
/>
cookieRequireSSL
Specifies whether the cookie requires a Secure Sockets Layer (SSL) connection when it is transmitted to the client. Because ASP.NET sets the authentication cookie property, Secure, the client does not return the cookie unless an SSL connection is in use. The default is false.
关于asp.net - 我们是否需要保护 cookie .ASPXANONYMOUS，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/20124449/