为子文件夹/目录中的所有 cookie 设置 HttpOnly

Question

我正在使用 IIS URLRewrite 将 HttpOnly 选项添加到所有传出请求，但它不会为请求添加此选项，例如设置 cookie 的我的 ./images/ 文件夹。

结果：设置 Cookie：ASPSESSIONIDQECSBATA=KGBFCMFABKMKPHBLFJHPNEJN；安全的;路径=/

我的出站规则：

<outboundRules>
        <rule name="Add HttpOnly" preCondition="No HttpOnly">
          <match serverVariable="RESPONSE_Set_Cookie" pattern=".*" negate="false" />
          <action type="Rewrite" value="{R:0}; HttpOnly" />
          <conditions>
          </conditions>
        </rule>
        <preConditions>
          <preCondition name="No HttpOnly">
            <add input="{RESPONSE_Set_Cookie}" pattern="." />
            <add input="{RESPONSE_Set_Cookie}" pattern="; HttpOnly" negate="true" />
          </preCondition>
        </preConditions>

如何将 HttpOnly 标志添加到为我的图像文件夹设置的 cookie 中？

Answer 1

将出站规则放在服务器级别。这将进入 applicationHost.config 并将其应用于该服务器上的所有站点。