如何将页面中的所有cookie变量设置为ASP中的HTTPOnly？ 我害怕使用Response.Cookies集合在设置HttpOnly时不起作用(它让我慢慢疯了！). 由于vbscript(至少在我正在测试的服务器上)将对分号进行字符编码. 而是自己手动添加标题,例如： Response.AddHeader "Set-Cookie", "YourCookieName=YourCookieVal