如何使用Angular UI和.net框架WebApi在现有的Set-Cookie响应标头中附加HttpOnly标志>> [

Question

我有一个应用程序，其中Angular作为前端，.net framework 4.7 C＃Web api作为服务器端。这是在IIS 10中托管的。现在，我们的客户希望在响应标题的Set-Cookie中添加HttpOnly标志。当我在Chrome开发工具中检查响应标题时，可以看到以下cookie：

Set-Cookie：NSC_mcwt_updpnqfuf-quf _________ Jou_ = ffffffff09ee746d45525d5f4f58455e445a4a423660; expires = Fri，15-Nov-2019 06:52:47 GMT; path = /; secure

] >>现在，我想在现有cookie中附加“ HttpOnly”标志。所以我尝试使用web.config文件中的Rewrite模块添加一个cookie，它正在使用HttpOnly标志创建一个新的Set-Cookie。但是我只想添加现有的Set-Cookie标头本身。

我是否需要更改Web.Config文件中的任何内容以附加HttpOnly标志，还是需要在有角度的UI端进行任何更改？

我有一个应用程序，其中Angular作为前端，.net framework 4.7 C＃Web api作为服务器端。它托管在IIS 10中。现在，我们的客户希望在...

Answer 1