首页 新闻 会员 周边

asp中设置 httponly

-1
[已解决问题] 解决于 2018-08-13 10:26

有谁知道怎么在asp项目中设置httponly么？？

凉夏诺浅的主页 凉夏诺浅 | 菜鸟二级 | 园豆：224
提问于：2018-07-30 17:17
< >
分享
最佳答案
-1

参考 set HttpOnly on ASPSESSIONID- ASP Classic (3.0)：

Response.AddHeader("Set-Cookie","Name=Michael; path=/; HttpOnly; Expires=" + CStr(Now))
奖励园豆：5
dudu | 高人七级 |园豆：30943 | 2018-07-30 20:33

嗯嗯  这个查到了，但是那个过期时间怎么设置，用cstr也是在过期时间那一栏显示会话

凉夏诺浅 | 园豆：224 (菜鸟二级) | 2018-07-31 09:14

@凉夏诺浅: 把Now改为你想要的过期时间

dudu | 园豆：30943 (高人七级) | 2018-07-31 09:46

@dudu: 不管用，Response.AddHeader "Set-Cookie", "Name="&值&";Expires="&CStr(720)&";domain=xxx; HttpOnly

凉夏诺浅 | 园豆：224 (菜鸟二级) | 2018-07-31 10:09

@凉夏诺浅:
试试下面的代码，Expires要使用绝对时间

Response.AddHeader("Set-Cookie","Name=Michael; path=/; HttpOnly; Expires=" + CStr(DateAdd("m", 1, now())))
dudu | 园豆：30943 (高人七级) | 2018-07-31 14:44
清除回答草稿
   您需要登录以后才能回答，未注册用户请先注册。