原本是想作做操作步驟教學，但做到最後一步不知道為什麼設定沒用，拿來問問看
client端第一次連到 fortiweb 的時候， fortiweb 會回傳一個 cookiesession1 的給 client 端
http://help.fortinet.com/fweb/581/Content/FortiWeb/fortiweb-admin/http_sessions_security.htm
圖片出處和官方說明
可以在 chrome 安裝 EditThisCookie 的外掛，就可以看到如下的截圖
這個 cookiesession1 預設並沒有使用 Secure 的設定(為了給 http 的網站用)，但這可能會被列為風險，因此需要在 fortiweb 的管理介面中調整
選擇 Web Protection > Cookie Security，並點選其中一項cookie(如果沒有的話，就自己新增一個)
將 Secure Cookie 勾起來
到 Policy Server Policy 選擇要套用此 cookie 規則的伺服器點兩下
找到 Web Protection Profile，點眼睛圖案進去修改
在 Cookie Security Policy 的選項選到剛剛新增的 cookie
按下確定
理論上應該要都完成了，但這樣設定完，cookiesession1的secure依然沒有打勾勾，
想問問是否該做些什麼讓設定真的被套上去，感謝看完這篇很長的問題
已邀請的邦友 {{ invite_list.length }}/5
iThome鐵人賽
看影片追技術