IBM AppScan 安全掃描：加密會話（SSL）Cookie 中缺少 Secure 屬性 處理辦法

問題描述：

 

原因分析：

服務器開啟了Https時，cookie的Secure屬性應設為true；

 

解決辦法：

1.服務器配置Https SSL方式，參考：https://support.microsoft.com/kb/324069/zh-cn

2.修改web.config，添加: 

<system.web>
  <httpCookies httpOnlyCookies="true" requireSSL="true" />
<system.web> 

See:  http://msdn.microsoft.com/en-us/library/ms228262(v=vs.100).aspx

3.修改后台寫Cookies時的設置 cookie.Secure = true：

       HttpResponse response = HttpContext.Current.Response;

            var cookie = new HttpCookie(key, value);

            cookie.HttpOnly = true;

            cookie.Path = "/";

            cookie.Expires = DateTime.Now.AddHours(1);

            cookie.Secure = true; 

            response.AppendCookie(cookie);