Partager via

CookieSecurePolicy Énumération

  • Référence

Définition

Espace de noms:
Microsoft.AspNetCore.Http
Assembly:
Microsoft.AspNetCore.Http.Abstractions.dll
Paquet:
Microsoft.AspNetCore.Http.Abstractions v1.0.0
Paquet:
Microsoft.AspNetCore.Http.Abstractions v1.1.0
Paquet:
Microsoft.AspNetCore.Http.Abstractions v2.0.0
Paquet:
Microsoft.AspNetCore.Http.Abstractions v2.1.0
Paquet:
Microsoft.AspNetCore.Http.Abstractions v2.2.0
Paquet:
Microsoft.AspNetCore.App.Ref v3.0.1
Paquet:
Microsoft.AspNetCore.App.Ref v3.1.10
Paquet:
Microsoft.AspNetCore.App.Ref v5.0.0
Paquet:
Microsoft.AspNetCore.App.Ref v6.0.6
Paquet:
Microsoft.AspNetCore.App.Ref v7.0.5
Paquet:
Microsoft.AspNetCore.App.Ref v8.0.0
Paquet:
Microsoft.AspNetCore.App.Ref v9.0.0-rc.1.24452.1
Source:
CookieSecurePolicy.cs

Détermine la façon dont les propriétés de sécurité des cookies sont définies.

public enum class CookieSecurePolicy
public enum CookieSecurePolicy
type CookieSecurePolicy = 
Public Enum CookieSecurePolicy
Héritage
Enum
CookieSecurePolicy

Champs

Always 1

Secure est toujours marqué true. Utilisez cette valeur lorsque votre page de connexion et toutes les pages suivantes nécessitant l'identité authentifiée sont de type HTTPS. Le développement local devra également être effectué avec des URL HTTPS.
None 2

Secure n’est pas marqué true. Utilisez cette valeur lorsque votre page de connexion est HTTPS, mais d'autres pages du site qui sont HTTP exigent également des informations d'authentification. Ce paramètre n'est pas recommandé, car les informations d'authentification fournies avec une requête HTTP peuvent être observées et utilisées par d'autres ordinateurs sur votre réseau local ou une connexion sans fil.
SameAsRequest 0

Si l’URI qui fournit le cookie est HTTPS, le cookie n’est retourné au serveur que sur les requêtes HTTPS suivantes. Sinon, si l’URI qui fournit le cookie est HTTP, le cookie est retourné au serveur sur toutes les requêtes HTTP et HTTPS. Cette valeur garantit le protocole HTTPS pour toutes les demandes authentifiées sur les serveurs déployés, et prend également en charge HTTP pour le développement localhost et pour les serveurs qui n’ont pas de prise en charge HTTPS.

S’applique à