Как предотвратить сброс значения сеанса, когда web.config имеет '<httpCookies httpOnlyCookies = "true" requireSSL = "true" />'
Недавно мы внесли изменения в web.config, чтобы сделать сайт безопасным, добавив
<httpCookies httpOnlyCookies="true" requireSSL="true" />
но из-за этого, когда мы пытаемся перейти с одной страницы на другую, значение сеанса теряется, и оно не переходит на другую страницу (остается на той же странице).
При отладке кода мы обнаружили, что URL преобразуется из HTTPS в HTTP, где значения сеанса теряются.
Так есть ли способ, которым мы можем предотвратить значение сессии для получения нулевого значения.