我正在开发一个使用非安全 asp.net 会话 cookie 的网站。 会话在 http 和 https 之间共享。 我们希望对 http 和 https 使用不同的会话（出于安全原因）。
这是在 ASP.NET 中可配置的吗，system.web 中的 httpCookies 配置元素不够具体。我宁愿不以编程方式构建它。
如果不可能，我应该采取什么方法？
【问题讨论】：
标签： asp.net http session https
我会将 https 文件设置在名为“Secure”的文件夹中，作为 IIS 中 http 应用程序的子应用程序。右键单击我的计算机（或 Windows Server 2008 中的计算机），然后单击“管理”。展开服务，然后是 Internet 信息服务，然后是网站。然后，展开您的网站并右键单击您刚刚创建的“安全”文件夹。在默认选项卡上，单击创建应用程序。每当您切换到 https 页面时，请确保您在 url 前面使用“https://www.yourdomain.com/Secure/”。我只会使用 web.config 中的配置设置将该 url 字符串设置为可通过编程访问的值。然后，您的 https 子应用程序将为您设置一个新的会话 cookie，因为它是一个单独的应用程序。
【讨论】：