CookieSecurePolicy Enumeration

  • Referenz

Definition

Namespace:
Microsoft.AspNetCore.Http
Assembly:
Microsoft.AspNetCore.Http.Abstractions.dll
Paket:
Microsoft.AspNetCore.Http.Abstractions v1.0.0
Paket:
Microsoft.AspNetCore.Http.Abstractions v1.1.0
Paket:
Microsoft.AspNetCore.Http.Abstractions v2.0.0
Paket:
Microsoft.AspNetCore.Http.Abstractions v2.1.0
Paket:
Microsoft.AspNetCore.Http.Abstractions v2.2.0
Paket:
Microsoft.AspNetCore.App.Ref v3.0.1
Paket:
Microsoft.AspNetCore.App.Ref v3.1.10
Paket:
Microsoft.AspNetCore.App.Ref v5.0.0
Paket:
Microsoft.AspNetCore.App.Ref v6.0.6
Paket:
Microsoft.AspNetCore.App.Ref v7.0.5
Paket:
Microsoft.AspNetCore.App.Ref v8.0.0
Paket:
Microsoft.AspNetCore.App.Ref v9.0.0-rc.1.24452.1
Quelle:
CookieSecurePolicy.cs

Bestimmt, wie Cookiesicherheitseigenschaften festgelegt werden.

public enum class CookieSecurePolicy
public enum CookieSecurePolicy
type CookieSecurePolicy = 
Public Enum CookieSecurePolicy
Vererbung
Enum
CookieSecurePolicy

Felder

Always 1

"Secure" ist immer als "true" gekennzeichnet. Verwenden Sie diesen Wert, wenn Ihre Anmeldeseite und alle nachfolgenden Seiten, die die authentifizierte Identität erfordern, HTTPS verwenden. Die lokale Entwicklung muss ebenfalls mit HTTPS-URLs ausgeführt werden.
None 2

"Secure" ist nicht als "true" gekennzeichnet. Verwenden Sie diesen Wert, wenn ihre Anmeldeseite HTTPS verwendet, andere Seiten auf der Website, die HTTP verwenden, jedoch ebenfalls Authentifizierungsinformationen erfordern. Diese Einstellung wird nicht empfohlen, weil die mit einer HTTP-Anforderung bereitgestellten Authentifizierungsinformationen abgefangen und von anderen Computern in Ihrem lokalen Netzwerk oder der Drahtlosverbindung verwendet werden können.
SameAsRequest 0

Wenn der URI, der das Cookie bereitstellt, HTTPS ist, wird das Cookie nur bei nachfolgenden HTTPS-Anforderungen an den Server zurückgegeben. Andernfalls, wenn der URI, der das Cookie bereitstellt, HTTP ist, wird das Cookie bei allen HTTP- und HTTPS-Anforderungen an den Server zurückgegeben. Dieser Wert stellt HTTPS für alle authentifizierten Anforderungen auf bereitgestellten Servern sicher und unterstützt auch HTTP für die localhost-Entwicklung und für Server ohne HTTPS-Unterstützung.

Gilt für: