Мне стало немного любопытно после прочтения этого /. статья о краже куки HTTPS. Я немного отыскал его, и хороший ресурс, на котором я наткнулся, перечисляет несколько способов обезопасить куки здесь . Должен ли я использовать adsutil или настройка requireSSL в разделе httpCookies файла cookie сеанса web.config в дополнение ко всем остальным ( здесь )? Есть ли что-то еще, что я должен рассмотреть, чтобы укрепить сессии дальше?