문제

Question

나는 새로운 쿠키를 creat에 다음 코드를 사용, 쿠키를 만드는 Http 만에 문제가 :

//A.aspx 
    HttpCookie ht = new HttpCookie("www"); 
    ht.Value = "www"; 
    ht.Name = "www"; 
    ht.HttpOnly = true; 
    ht.Expires = DateTime.Now.AddDays(1); 
    Response.AppendCookie(ht); 
    Response.Redirect("B.aspx"); 

    //B.aspx 
    HttpCookie cookie = Request.Cookies["Allowed"]; 
    HttpCookie htt = Request.Cookies["www"]; 
    if (cookie != null) 
    { 
     Response.Write(cookie.HttpOnly); 
     Response.Write(htt.HttpOnly); 
    } 
    else 
    { 
     cookie = new HttpCookie("Allowed"); 
     cookie.HttpOnly = true; 
     cookie.Value = "ping"; 
     cookie.Expires = DateTime.Now.AddMinutes(2); 
     Response.Cookies.Add(cookie); 
     Response.Write(cookie.HttpOnly); 
     Response.Write(htt.HttpOnly); 

    } 

문제는 최종 결과가 항상 있다는 것입니다 : False Http 만 재산 있지만 True으로 설정됩니다.
누구든지이 사실을 알 수있는 방법을 설명 할 수 있습니까?
Thanx

Answer 1

쿠키 매개 변수 (만료일, 경로, HttpOnly 등)는 브라우저에서 서버로 보내지는 것이 아니라 값만 서버로 전송됩니다. 그들을 돌려 보내는 것은 불필요한 팽창을 가져올뿐입니다. 따라서 Request.Cookies의 쿠키에는 이름과 값만 포함됩니다.

HttpOnly 값이 적용되는지 확인하려면 Firecookie 또는 이와 유사한 것을 사용하여 쿠키를 검사하십시오. 또는 JavaScript로 액세스 해보십시오. 그게 방지해야 할 사항입니다.