asp-classic – 经典ASP中的Cookie.HTTPOnly

如何将页面中的所有cookie变量设置为ASP中的HTTPOnly？

解决方法

我害怕使用Response.Cookies集合在设置HttpOnly时不起作用(它让我慢慢疯了！).
由于vbscript(至少在我正在测试的服务器上)将对分号进行字符编码.

而是自己手动添加标题,例如：

response.addheader "Set-Cookie","YourCookieName=YourCookieValue; path=/; HttpOnly"

stackoverflow上有一个类似的帖子叫做：How exactly do you configure httpOnly Cookies in ASP Classic?