@Html.AntiForgeryToken() RequestVerificationToken set-cookie报头在响应中丢失

Question

我正在使用@Html.AntiForgeryToken()来保护表单。

当我在本地开发环境中用表单加载页面时，响应包含以下标题：

set-cookie __RequestVerificationToken=<token>; path=/; HttpOnly

当我在Azure托管环境中加载页面时，这个响应头就不存在了。如果没有标头，cookie将不会在我的浏览器中设置，当我提交表单时，验证将失败。

在我的本地环境中，我已经用IIS Express和HTTPS用IIS在HTTP上测试了这一点。

如果我能提供更多关于本地或Azure环境的信息，请告诉我。该站点是使用Umbraco 7构建的，我还使用NWebSec来执行CSP。

Answer 1

通过在Azure环境中将以下行添加到我的web.config文件中，解决了这个问题：

<httpCookies httpOnlyCookies="true" requiresSSL="true" />