标签： asp-classic iis-5 httponly cookie-httponly
在阅读this SO post之后，我还需要将ASPSESSIONID [random-string-here] cookie设置为经典ASP页面的HttpOnly。但是，在IIS 5中。
那么，我的选择是什么？我没有生成这些cookie，它们似乎是自动生成的。我可以更改IIS 5，全局，web.config设置吗？