在 IIS 中配置 Set-Cookie

Question

我必须在我的经典 ASP 应用程序中设置 requireSSL 标志。

是否可以使用 HTTP 响应标头配置在 IIS 中进行设置？

我已经在 IIS 中配置了“X-Frame-Options”，所以我希望 IIS 管理器中应该有类似 Set-Cookie - secure 的东西。

Answer 1

请查看这篇文章https://blogs.msdn.microsoft.com/rahulso/2007/06/19/cookies-case-study-with-ssl-and-frames-classic-asp/

TL;DR 现在，在您的网站上启用 SSL。打开命令提示符并转到 C:\Inetpub\AdminScripts 发出以下命令并重置 IIS> adsutil set w3svc/1/AspKeepSessionIDSecure 0.

Answer 2

这里是在IIS中设置/替换响应头的教程。您需要先安装HTTP Rewrite模块