做ASP.NET_SessionId cookie而不是httpOnly

Question

ASP.NET MVC中用于会话的cookie是httpOnly (属性设置为true)。

有没有办法让它不是httpOnly？

我希望能够从javascript访问这个cookie。

即使它不像“如果整个宇宙都反对我呢？”默认设置。

Answer 1

如果您真的需要它，可以尝试将其添加到您的Global.asax中：

void Application_EndRequest(Object sender, EventArgs e)
{
   if (Response.Cookies.Count > 0)
   {
       foreach (string s in Response.Cookies.AllKeys)
       {
           if (s == "ASP.NET_SessionId")
           {
               Response.Cookies["ASP.NET_SessionId"].HttpOnly = false;
           }
       }
   }    
}

从这里中提取溶液。

Answer 2

我建立了一个系统，它使用cookie来存储整个站点的搜索参数。主页上有链接，我想使用jQuery来保存带有条目id的cookie。

但单击后，用户将被发送到高级搜索页面，在该页面中，用户可以使用.net控件修改搜索。cookies再次保存，但是当用户浏览回来时，它们需要被主页上的js写出来。

所以我把HttpOnly设置成这样：

var cookie = new HttpCookie(name)
{
   Value = val,
   HttpOnly = false // #DEV search cookies can be modified by JS
};
HttpContext.Current.Response.Cookies.Add(cookie);