javascript - 修复客户端“Cookie不包含HTTPOnly属性”的问题

最近对我的站点进行的安全扫描表明该站点存在以下问题：

Cookie Does Not Contain The "HTTPOnly" Attribute

我进行了研究并找到了有关修复的链接。例如：

但是，所有链接都在谈论通过代码或配置在服务器端做一些工作。我在这个网站上做 cookie 的方式是在此处找到的 jquery-cookie 的帮助下通过 Javascript 添加/删除 cookie

那么，我该如何解决这个安全问题呢？

更新

感谢@cody 将我指向另一个帖子。基本上，没有客户端解决方案。然后是另一个问题：

我是否必须将与 cookie 相关的 Javascript 代码迁移到服务器端代码（例如，在我的情况下为 C#）？我想答案是肯定的。我还猜想仅服务器端配置（在我的情况下为 IIS）不起作用。只是想在这里与专家核实。

标签： javascriptsecuritycookiesjquery-cookie