I tested this out in ASP.NET v1.1 a

I tested this out in ASP.NET v1.1 and confirmed that ASP.NET does not ensure that the response from the server is encrypted.


I can confirm that in v1.1 issuing secure cookies DOES NOT enforce the initial issuance occurs on a secure connection. To address your concern of being incompatible a new flag could be added to the HttpCookie class.

This problem is not present in v2.0 but could you guys please fix this in v1.1?

All the .NET code I perform security reviews on is written in 1.1.

ผลลัพธ์ (ไทย) 1:

ทดสอบนี้ออกใน ASP.NET v1.1 และยืนยันว่า ASP.NET ไม่แน่ใจว่า การตอบสนองจากเซิร์ฟเวอร์ที่ถูกเข้ารหัสลับ ฉันสามารถยืนยันว่า v1.1 ออกทางคุกกี้จะไม่มีบังคับการออกเริ่มต้นเกิดการเชื่อมต่อทาง เพื่อคำนึงถึงความเข้ากัน ได้เพิ่มธงใหม่คลาส HttpCookie ปัญหานี้ไม่มีใน v2.0 แต่ได้พวกคุณกรุณาแก้ไขปัญหานี้ใน v1.1 รีวิวรหัส.NET ที่ทำการรักษาความปลอดภัยในทั้งหมดถูกเขียนใน 1.1

ผลลัพธ์ (ไทย) 2:

ผมทดสอบนี้ออกมาใน ASP.NET v1.1 และยืนยันว่า ASP.NET ไม่แน่ใจว่าตอบสนองจากเซิร์ฟเวอร์จะถูกเข้ารหัส. ผมสามารถยืนยันได้ว่าใน v1.1 ออกคุกกี้ที่เชื่อถือได้ไม่บังคับออกครั้งแรกที่เกิดขึ้นในการรักษาความปลอดภัย การเชื่อมต่อ ที่อยู่ที่ความกังวลของคุณเข้ากันไม่ได้ของการเป็นธงใหม่จะถูกเพิ่มเข้าไปในชั้น HttpCookie. ปัญหานี้จะไม่ได้อยู่ใน v2.0 แต่พวกคุณได้โปรดแก้ไขปัญหานี้ใน v1.1? ทั้งหมดรหัส NET ที่ผมดำเนินการรักษาความปลอดภัยในการแสดงความคิดเห็นเป็น เขียนใน 1.1

ผลลัพธ์ (ไทย) 3:

ผมทดสอบนี้ออกใน ASP.NET v1.1 และยืนยันว่า ASP.NET ไม่มั่นใจว่า การตอบสนองจากเซิร์ฟเวอร์จะถูกเข้ารหัส


ผมสามารถยืนยันได้ว่าในการ v1.1 ออกคุกกี้ไม่ได้บังคับใช้เริ่มต้นการออกเกิดขึ้นบนการเชื่อมต่อที่ปลอดภัย . ไปยังที่อยู่กังวลของการเข้ากันไม่ได้ใหม่ธงจะถูกเพิ่มไปยัง httpcookie ชั้นเรียน

ปัญหานี้ไม่อยู่ใน V2 .0 แต่พวกคุณสามารถช่วยแก้ไขปัญหานี้ใน v1.1 ?

ทุกคน . NET รหัส ผมแสดงความคิดเห็นที่ถูกเขียนในการรักษาความปลอดภัย 1.1 .