質問: web.configで ``` ``` と設定しても ASP.NET_SessionIdがjavascriptから見えません。 どうすれば見えるようになるのでしょうか? ちなみに逆に httpOnlyCookies="true" にすると他のcookieが見えなくなります。
回答: セッションクッキーはweb.configでの指定にかかわらすHttpOnlyなクッキーになるようです Page_Loadあたりで、 ``` Response.Cookies("ASP.NET_SessionId").HttpOnly = False ``` としてやることで、通常のクッキーになることは確認しました このクッキーをクライアント側で操作したらどうなるかは検証してないのでわかりませんが