servicestack 中的安全会话 cookie

Question

谁能告诉我如何让 ServiceStack 在会话 cookie 上使用安全属性，以便只在基于 https 的请求上发送 cookie。这对于帮助防止会话劫持很重要。到目前为止，我的测试表明，如果在 https 网站上完成 ServiceStack 身份验证，它仍然会将 cookie 设置为不安全，这意味着如果站点中有任何 http 请求，则可以捕获 cookie。

是否有设置或配置可以更改此设置？

Answer 1

您可以使用Config.UseSecureCookies 选项告诉ServiceStack 在HTTPS 请求中为SessionIds 添加一个安全cookie：

SetConfig(new HostConfig { 
  UseSecureCookies = true
});