为什么默认情况下.AspNet.ApplicationCookie Secure / SameSite不设置为“严格”?

时间:2019-12-05 19:30:08

标签: c# asp.net asp.net-mvc asp.net-identity

为什么没有通过asp.net mvc框架设置的身份cookie(services: srv: image: image:latest command: start networks: mynet: ipv4_address: 192.168.42.11 networks: mynet: ipam: config: - subnet: 192.168.42.0/24 )来验证用户设置为将.AspNet.ApplicationCookie设置为SameSitestrict默认为Secure? 这难道不是恶意黑客更容易窃取您的Cookie吗?

0 个答案:

没有答案