打开IIS服务器中对应的网站，然后双击“配置编辑器”。

在配置编辑器中节中依次打开system.web，找到里面的HTTPCookie，找到之后鼠标左键点击进入。

我们可以看到默认的httpOnlyCookie的属性值是False，我们将False修改成True即可。

修改好之后，点击右边的“应用”。

这样我们的就配置好了Cookie的HttpOnly标志。我们在这时也可以访问网站目录，找到web.config文件，web.config文件中也有了对应的代码。也就是我们在方法1中直接添加的代码。