.net - アプリケーションで httponly が設定されているかどうかを確認する方法

Question

Web アプリケーションのフロントエンドから HTTPonly が適切に設定されているかどうかを、開発者の肩越しに調べることなく、どのように確認できますか?

Answer 1

私がこれまでに見つけた最速の方法は、サイトのさまざまなセクションを閲覧するときに、Fiddler 2のWatcher 拡張機能を使用することです。

Watcher は受動的なツールであることに注意してください。Web/アプリケーション サーバーに対するリクエストは生成されません。Watcher を効果的に使用するには、アプリケーション、特に Cookie が作成される領域で、最低限のテスト ケースを実行する必要があります。