.net framework 4.7强制安全授权cookies

我需要一种方法来强制

.ASPXANONYMOUS

和

.AspNet.applicationcokie

cookies上的

安全

标志

在本地，只需在适当的位置设置web配置值（

requireSsl=“true”

）就可以了

问题出现在代理背后的生产环境中。到代理的连接是安全的，但代理和应用程序之间的连接不是安全的，因此应用程序不会将请求视为安全的，这意味着它不会在授权cookie上设置

secure

标志

我想要一个类似于.net framework 4.7的解决方案。如果我能找到配置，这看起来对我们很有用，但我们还没有运行.NETCore

那么，有人知道我如何/在哪里可以在框架4.7中设置类似的东西吗

注意 我试着在

RequestEnd

上遍历cookies，并设置安全标志，但这似乎完全破坏了这两个cookies

在haproxy中考虑，但如果有项目解决方案，我会诚实地选择项目解决方案