通過(guò)配置出站規(guī)則getcookie添加HttpOnly

在網(wǎng)站根目錄下找到文件“Web.config”，在其中添加如下出站規(guī)則：


<rewrite> 

    <outboundRules> 

        <rule name="Add HttpOnly"> 

            <match serverVariable="RESPONSE_Set_Cookie" pattern=".*" /> 

            <conditions> 

                <add input="{R:0}" pattern="; HttpOnly" negate="true" /> 

            </conditions> 

            <action type="Rewrite" value="{R:0}; HttpOnly" /> 

        </rule> 

        <rule name="Add Secure"> 

            <match serverVariable="RESPONSE_Set_Cookie" pattern=".*" /> 

            <conditions> 

                <add input="{R:0}" pattern="; Secure" negate="true" /> 

            </conditions> 

            <action type="Rewrite" value="{R:0}; Secure" /> 

        </rule> 

    </outboundRules> 

</rewrite>

添加完成后圖示

測(cè)試結(jié)果

搞定！

該文章在 2022/9/26 10:04:22 編輯過(guò)

全部評(píng)論1

admin

2022年9月26日 10:28

rewrite放置位置參考（代碼不是上面的，不要照抄！）：

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <system.webServer>
        <rewrite>
            <rules>
                <rule name="root_location_rewrite" stopProcessing="true">
  		<match ignoreCase="false" url="."/>
  		<conditions logicalGrouping="MatchAll">
    		<add ignoreCase="false" input="{REQUEST_FILENAME}" matchType="IsFile" negate="true"/>
    		<add ignoreCase="false" input="{REQUEST_FILENAME}" matchType="IsDirectory" negate="true"/>

  		</conditions>
  		<action appendQueryString="true" type="Rewrite" url="index.php?{QUERY_STRING}"/>
                </rule>
                <rule name="default_file_rewrite" stopProcessing="true">
  		<match ignoreCase="false" url="^$"/>
  		<action appendQueryString="true" type="Rewrite" url="index.php?{QUERY_STRING}"/>
  		</rule>
            </rules>
        </rewrite>
    </system.webServer>
</configuration>

該評(píng)論在 2022/9/26 10:37:31 編輯過(guò)

關(guān)鍵字查詢

相關(guān)文章

正在查詢...

點(diǎn)晴ERP是一款針對(duì)中小制造業(yè)的專業(yè)生產(chǎn)管理軟件系統(tǒng),系統(tǒng)成熟度和易用性得到了國(guó)內(nèi)大量中小企業(yè)的青睞。

點(diǎn)晴PMS碼頭管理系統(tǒng)主要針對(duì)港口碼頭集裝箱與散貨日常運(yùn)作、調(diào)度、堆場(chǎng)、車隊(duì)、財(cái)務(wù)費(fèi)用、相關(guān)報(bào)表等業(yè)務(wù)管理，結(jié)合碼頭的業(yè)務(wù)特點(diǎn)，圍繞調(diào)度、堆場(chǎng)作業(yè)而開(kāi)發(fā)的。集技術(shù)的先進(jìn)性、管理的有效性于一體，是物流碼頭及其他港口類企業(yè)的高效ERP管理信息系統(tǒng)。

點(diǎn)晴WMS倉(cāng)儲(chǔ)管理系統(tǒng)提供了貨物產(chǎn)品管理,銷售管理,采購(gòu)管理,倉(cāng)儲(chǔ)管理,倉(cāng)庫(kù)管理,保質(zhì)期管理,貨位管理,庫(kù)位管理,生產(chǎn)管理,WMS管理系統(tǒng),標(biāo)簽打印,條形碼,二維碼管理,批號(hào)管理軟件。

點(diǎn)晴免費(fèi)OA是一款軟件和通用服務(wù)都免費(fèi)，不限功能、不限時(shí)間、不限用戶的免費(fèi)OA協(xié)同辦公管理系統(tǒng)。

日本xxxx18视频在线观看-日本xxxx1819-日本xxxwww在线观看-日本xxx-日本xx-日本www在线视频

[點(diǎn)晴永久免費(fèi)OA]Windows Server服務(wù)器IIS管理器被檢測(cè)到會(huì)話cookie中缺少HttpOnly屬性漏洞，如何解決？

通過(guò)配置出站規(guī)則getcookie添加HttpOnly

測(cè)試結(jié)果

全部評(píng)論1