HttpCookiesSection.HttpOnlyCookies Właściwość
Definicja
Ważne
Niektóre informacje odnoszą się do produktu w wersji wstępnej, który może zostać znacząco zmodyfikowany przed wydaniem. Firma Microsoft nie udziela żadnych gwarancji, jawnych lub domniemanych, w odniesieniu do informacji podanych w tym miejscu.
Pobiera lub ustawia wartość wskazującą, czy obsługa pliku cookie przeglądarki jest włączona HttpOnly
.
Ten interfejs API obsługuje infrastrukturę produktu i nie jest przeznaczony do użycia bezpośrednio z poziomu kodu.
public:
property bool HttpOnlyCookies { bool get(); void set(bool value); };
[System.Configuration.ConfigurationProperty("httpOnlyCookies", DefaultValue=false)]
public bool HttpOnlyCookies { get; set; }
[<System.Configuration.ConfigurationProperty("httpOnlyCookies", DefaultValue=false)>]
member this.HttpOnlyCookies : bool with get, set
Public Property HttpOnlyCookies As Boolean
Wartość właściwości
true
jeśli obsługa HttpOnly
pliku cookie jest włączona; w przeciwnym razie false
. Wartość domyślna to false
.
- Atrybuty
Przykłady
W poniższym przykładzie kodu pokazano, jak używać HttpOnlyCookies właściwości.
// Get the current HttpOnlyCookies.
Boolean httpOnlyCookiesValue =
httpCookiesSection.HttpOnlyCookies;
// Set the HttpOnlyCookies.
httpCookiesSection.HttpOnlyCookies =
false;
' Get the current HttpOnlyCookies.
Dim httpOnlyCookiesValue As Boolean = _
httpCookiesSection.HttpOnlyCookies
' Set the HttpOnlyCookies.
httpCookiesSection.HttpOnlyCookies = _
False
Uwagi
Element httpCookies
obsługuje używanie HttpOnly
plików cookie.
HttpOnly
pliki cookie (pliki cookie z atrybutem HttpOnly
) zostały wprowadzone w programie Internet Explorer 6, aby pomóc w ograniczeniu ryzyka tworzenia skryptów między witrynami. Atrybut HttpOnly
uniemożliwia dostęp do plików cookie za pośrednictwem skryptu po stronie klienta. Wszelkie informacje zawarte w HttpOnly
pliku cookie są mniej narażone na ujawnienie hakerowi lub złośliwej witryny sieci Web. Aby uzyskać więcej informacji, wyszukaj w witrynie MSDN (msdn.microsoft.com) frazę "HttpOnly".