web.configで
<system.web>
<httpCookies httpOnlyCookies="false"/>
</system.web>
と設定しても
ASP.NET_SessionIdがjavascriptから見えません。
どうすれば見えるようになるのでしょうか?
ちなみに逆に
httpOnlyCookies="true"
にすると他のcookieが見えなくなります。
セッションクッキーはweb.configでの指定にかかわらすHttpOnlyなクッキーになるようです
Page_Loadあたりで、
Response.Cookies("ASP.NET_SessionId").HttpOnly = False
としてやることで、通常のクッキーになることは確認しました
このクッキーをクライアント側で操作したらどうなるかは検証してないのでわかりませんが