所以我一直在考虑在我的web环境中实现HttpOnly和SecureCookies。 我有一个F5作为负载均衡器和几个C＃Web应用程序托pipe在iis 7.5的网站。 .net应用程序是一个旧的asp.net遗留应用程序和一个新的MVC4应用程序。
我偶然发现了这篇关于如何实现这个改变的有趣的文章。 http://geekflare.com/f5-irule-to-secure-cookie-with-httponly-and-secure/
我的问题是，在负载平衡器上设置标志是否失败了呢？ 即使它是负载平衡器，将.Net兑现旗帜吗？
谢谢，Alex
确保cookie只通过ssl（安全）发送，并确保只有服务器可以访问cookie（httponly）是客户端保护，所以它们无关紧要，如果他们设置在服务器或中介（BIG-IP ）