0

web.configで

<system.web>
    <httpCookies httpOnlyCookies="false"/>
</system.web>

と設定しても
ASP.NET_SessionIdがjavascriptから見えません。
どうすれば見えるようになるのでしょうか?

ちなみに逆に
httpOnlyCookies="true"
にすると他のcookieが見えなくなります。

1 件の回答 1

1

セッションクッキーはweb.configでの指定にかかわらすHttpOnlyなクッキーになるようです
Page_Loadあたりで、

Response.Cookies("ASP.NET_SessionId").HttpOnly = False

としてやることで、通常のクッキーになることは確認しました
このクッキーをクライアント側で操作したらどうなるかは検証してないのでわかりませんが

1
  • ありがとうございます!たしかにそれを試してみればよかったんですよね。脳みそがそこに至りませんでした。おっしゃる通り肝心の問題はその先ですが。
    – luno
    Commented 2017年3月13日 0:16

この質問に回答するには、ログインする必要があります。

求めていた回答ではありませんか? のタグが付いた他の質問を参照する。