asp.net core mvc Cookies without Secure flag set 資安相關問題

asp.net core #asp.net core mvc

ioveasdkre 2021-12-14 17:42:07 ‧ 1581 瀏覽

分享至

上網找了很多資料
都是 asp.net的解決方法
<system.web>

</system.web>

以下為程式碼
Startup.cs
services.AddAuthentication(options =>
{

        }).AddCookie(opts =>
        {
            opts.Cookie.HttpOnly = true;
            opts.Cookie.SecurePolicy = CookieSecurePolicy.Always; 
        });

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

pico2k

iT邦新手 5 級 ‧ 2021-12-14 23:03:06

最佳解答

public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{    
    app.UseCookiePolicy(new CookiePolicyOptions
    {
         HttpOnly = HttpOnlyPolicy.Always,
         Secure = CookieSecurePolicy.Always,
    });
}

資料來源 : https://github.com/AcmeFoo/AcmeWebSite/issues/22