将SitecoreCookie配置更改为仅可通过HTTP访问（HttpOnly）

打开Sitecore网站的Web.config文件

在<system.web>标签下添加以下代码：

<httpCookies httpOnlyCookies="true" requireSSL="true" />

保存并发布Web.config文件。

替换以下Sitecore cookie的代码：

CookieOptions options = new CookieOptions(); options.Expires = DateTime.Now.AddDays(30); options.HttpOnly = true; options.Secure = true; Response.Cookies.Append("Sitecore.Cookies", "value", options);

保存并重新发布更改后的代码。