Asp.net mvc '；HttpOnly'；应添加到'；auth'；曲奇

我最近在我的网站上进行了一次安全审计，并被告知我需要对我的“auth”cookie应用“HttpOnly”

我不知道如何在web.config文件中更改它

该网站是ASP.NET MVC

---

如果有人能为我指出正确的方向，我将不胜感激

<httpCookies httpOnlyCookies="true" …> 

---

可能是真棒的复制品，谢谢。我以前确实尝试过这个，但我肯定在web.config中的代码位置上犯了一个错误。效果很好。谢谢你的帮助。

HttpCookie cookie = new HttpCookie("cookieName");
cookie.HttpOnly = true;
Response.AppendCookie(cookie);