加密會話(SSL) Cookie 中缺少中Secure屬性

在項目使用appscan掃描的時候出現: 處理方法： 打開項目的web.config文件，在<system.web>下面增加 <httpCookies httpOnlyCookies="true" requireSSL="true" /> 注意，加入參數之後，如果繼續使用http來訪問的時候，如登錄需要使用cookie,則這個時候是不能正常讀到cookie的 3.修改後臺寫Cookies時的設置 

>>阅读原文<<