在 IIS 中設置 HttpOnly 屬性可以幫助防止客戶端腳本訪問 cookies，增強安全性。以下是如何在 IIS 中為 cookies 設置 HttpOnly 屬性的步驟：

方法一：通過 web.config 文件設置

打開 web.config 文件： 在你的網站根目錄中找到并打開 web.config 文件。

添加以下配置： 在 <system.web> 或 <system.webServer> 部分中添加以下代碼：

<system.web>

    <httpCookies httpOnlyCookies="true" />

</system.web>

或者在 <system.webServer> 中添加：

<system.webServer>

    <httpProtocol>

        <customHeaders>

            <add name="Set-Cookie" value="yourcookie; HttpOnly" />

        </customHeaders>

    </httpProtocol>

</system.webServer>

方法二：通過代碼設置

如果你使用 ASP.NET，可以在代碼中設置 HttpOnly 屬性：

HttpCookie cookie = new HttpCookie("yourcookie", "value");

cookie.HttpOnly = true; // 設置 HttpOnly

Response.Cookies.Add(cookie);

重新啟動 IIS

完成上述設置后，確保重新啟動 IIS 以應用更改：

iisreset

驗證設置

可以通過瀏覽器的開發者工具檢查 cookies，確保它們具有 HttpOnly 屬性。這樣，客戶端腳本將無法訪問這些 cookies。