如何在 MVC 中保护 Cookie答案

【问题标题】：How to Secure Cookie in MVC如何在 MVC 中保护 Cookie
【发布时间】：2022-04-21 18:00:36
【问题描述】：

我在 MVC 中有一个使用一些第三方 API 的应用程序。在服务器上运行应用程序时，我在浏览器中获得了 4 个以下 cookie，其中一个（OPENIAM_AUTH_TOKEN）未设置安全。那么如何设置安全标志以及是否可以让我知道谁可能会生成此 cookie，因为在我的应用程序中没有提到它。

我已经在我的 Web.Config 文件中设置了以下内容：

httpCookies httpOnlyCookies="true" requireSSL="true"

【问题讨论】：

【解决方案1】：

您可以尝试在您的 AddCookie 中添加以下内容

Cookie.SecurePolicy = CookieSecurePolicy.Always

【讨论】：