Mam stronę internetową, całkowicie nad HTTPS. Nawet jeśli ktoś spróbuje uzyskać dostęp przez HTTP, zostanie przekierowany do HTTPS. Używam uwierzytelniania formularzy. Ostatnio zmieniłem ustawienie, aby witryna była bezpieczniejsza, a po tej sesji sesja nie zachowuje wartości i zawsze zwraca wartość NULL. Ustawienia są,

<httpCookies httpOnlyCookies="true" requireSSL="true"/>
<sessionState cookieless="false"/>

Nie mam pojęcia, jak rozwiązać ten problem. Jak mogę rozwiązać ten problem? Czy moja witryna jest zagrożona, jeśli nie korzystam z tego ustawienia? uważaj, że wszystko inne jest bezpieczne.