набор httpCookies requireSSL к истинному на http не вызывает ошибок

Question

набор httpCookies requireSSL к истинному на http не вызывает ошибок

Я настоятельно рекомендовал бы чтение , "Что Каждый Программист Должен Знать Об Арифметике С плавающей точкой" . Много проблем, с которыми я встречаюсь регулярно, возникает из проблем с программированием с плавающей точкой.

6

asp.net asp.net-3.5

задан Jon 10 November 2009 в 15:08

1 ответ

Другие вопросы по тегам:

asp.net asp.net-3.5

Похожие вопросы:

score 9 · Accepted Answer

No. What the setting does is that it sends the 'Secure' parameter when setting the cookie. After receiving a cookie with that parameter, the client should only send it back to the server when the connection used is secure.

That's is why the client is not sending back the cookie and you're not seeing it. Also, the server should not send set this type of cookie over an insecure connection.

See RFC-2109, section 4.2.2 for the explanation on how the 'Secure' attribute is used and interpreted.