Powershell：更新IIS web.config

Question

需要通過添加SSL更新IIS web.config以保護cookie。

Web.Config當前包含以下代碼段。

<configuration> 
  <system.web> 
       <authentication mode="Forms">
            <forms loginUrl="~/Account/LogOn" timeout="2880" />
       </authentication>
  </system.web> 
</configuration> 

想要更新system.web部分，如下所示。

需要修改（假設您將使用Set-WebConfiguration）

<authentication mode="Forms">
to
<authentication mode="Forms" requireSSL="true">

需要添加（假設您將使用Add-WebConfiguration

<httpCookies httpOnlyCookies="true" />

已成功使用以下內容更新了web.config，

Add-WebConfigurationProperty -pspath "iis:\Sites\FMC" -filter "/appSettings" -name "." -Value @{key='fmcDataContextType';value='SqlRepository.fmcDataContext'}

但是似乎無法為此目的獲得正確的格式。

Answer 1

對於requireSSL ：

Set-WebConfigurationProperty -pspath 'MACHINE/WEBROOT/APPHOST/Default Web Site'  -filter "system.web/authentication/forms" -name "requireSSL" -value "True"

供httpOnlyCookies使用：

Set-WebConfigurationProperty -pspath 'MACHINE/WEBROOT/APPHOST/Default Web Site'  -filter "system.web/httpCookies" -name "httpOnlyCookies" -value "True"

用於添加httpOnlyCookies的方法是：

Add-WebConfigurationProperty  //system.web 'MACHINE/WEBROOT/APPHOST/Default Web Site' -Name httpCookies -Value "True"

您必須將Default Web Site替換為您的網站名稱。