且构网

分享程序员开发的那些事...
且构网 - 分享程序员编程开发的那些事

IBM AppScan 安全扫描:加密会话(SSL)Cookie 中缺少 Secure 属性 处理办法

更新时间:2022-07-01 08:10:59

问题描述:

IBM AppScan 安全扫描:加密会话(SSL)Cookie 中缺少 Secure 属性 处理办法

原因分析:
服务器开启了Https时,cookie的Secure属性应设为true;
 
解决办法:
1.服务器配置Https SSL方式,参考:https://support.microsoft.com/kb/324069/zh-cn
2.修改web.config,添加: 
<system.web>
  <httpCookies httpOnlyCookies="true" requireSSL="true" />
<system.web> 
3.修改后台写Cookies时的设置 cookie.Secure = true:
       HttpResponse response = HttpContext.Current.Response;
            var cookie = new HttpCookie(keyvalue);
            cookie.HttpOnly = true;
            cookie.Path = "/";
            cookie.Expires = DateTime.Now.AddHours(1);
            cookie.Secure = true
            response.AppendCookie(cookie);

参考网站:http://***.com/questions/5978667/how-to-secure-the-asp-net-sessionid-cookie