美好的一天，
根据这个链接：
Q: How exactly do you configure httpOnly Cookies in ASP Classic?以及SO上的各种其他解决方案，它们基本上都显示相同的分辨率/编码
我们试图通过URL Rewrite模块设置httponly标志并手动将其输入到applicationhost.config文件（用于服务器级别）和web.config（用于站点级别），它根本不需要。我们真的很有智慧。
我安装了Firebug来检查它是否需要或工作，但根本没有。谁能想到为什么会这样呢？我们在Server 2008 R2上使用IIS 7.5，并乐意提供所需的任何其他信息。请注意，虽然我不是网页设计师，但我是IT管理员，我只是想帮助我的导演找到答案。