web.config 的 httpCookies

<httpCookies domain="String"
             httpOnlyCookies="true|false"
             requireSSL="true|false" />

• httpOnlyCookies 屬性
  是 Cookie 只供瀏覽器與 WebServer 之間溝通使用，不允許 JavaScript 存取 Cookie (document.cookie)。
• requireSSL 屬性
  需要使用 SSL 才能傳送 cookie 資料。

以上情境在測試時，因為不一定使用 SSL ，所以可能會發生頁面錯誤等情形，可以利用多重組態來切換；另外由於 Identity 也是利用 cookies 來操作，所以當測試機不使用 SSL 時，記得將 requireSSL 設定為 false

參考資料

• MSDN