标签： iis cookies httponly
我们有一个AngularJS应用程序，它有几个需要设置为安全和httponly的cookie，但我们有一个cookie，因为它跟踪从应用程序下载的进度，所以无法进行httponly。我在IIS上找到的所有信息似乎都显示了如何使用重写来单方面将所有cookie设置为httponly和secure。
是否可以从重写规则中排除Cookie，或者是否存在其他方法，以便各个Cookie可以在IIS中设置或不设置？