asp.net-mvc - 「HttpOnly」を「auth」Cookie に追加する必要があります

Question

最近、自分の Web サイトでセキュリティ監査を受け、「auth」Cookie に「HttpOnly」を適用する必要があると通知されました。

web.config ファイルでこれを変更する方法がわかりません。

サイトは ASP.NET MVC です。

誰かが私を正しい方向に向けることができれば幸いです。