ASP.NET MVC - Html.BeginForm và SSL

Question

Tôi đang gặp một vấn đề với những gì cần là một hình thức đăng nhập đơn giản trong ASP.NET MVC 2. Về cơ bản hình thức của tôi trông một chút gì đó như thế này:

using (Html.BeginForm("LogOn", "Account", new { area = "Buyers" }, FormMethod.Post, new { ID = "buyersLogOnForm" })) 

tôi có một bộ lọc RequiresHTTPS vào phương pháp đăng nhập Action nhưng khi nó thực thi tôi nhận được thông báo sau

tài nguyên yêu cầu chỉ có thể được truy cập thông qua SSL

.210

Tại thời điểm này, giải pháp duy nhất mà làm việc là để vượt qua trong một htmlattribute hành động thêm như sau:

var actionURL = "https://" + Request.Url.Host + Request.Url.PathAndQuery; 
using (Html.BeginForm("LogOn", "Account", new { area = "Buyers" }, FormMethod.Post, new { ID = "buyersLogOnForm", @action = actionURL })) 

Trong khi làm việc này, tôi tự hỏi a) tại sao tôi đang nhìn thấy vấn đề này ở nơi đầu tiên và b) nếu có là cách đơn giản hơn để đăng lên https từ trang http?

[Chỉnh sửa]

tôi nên đã nói rằng thả xuống đăng nhập sẽ có mặt trên nhiều trang cộng đồng. Tôi không muốn tất cả các trang của mình là HTTPS. Ví dụ: trang hy vọng của tôi - bất kỳ ai cũng có thể thấy - không được dựa trên HTTPS. Về cơ bản tôi cần phải xác định giao thức trong biểu mẫu của tôi nhưng không có ý tưởng làm thế nào để làm điều đó, hoặc nếu nó có thể.

Tôi sẽ đánh giá cao mọi lời khuyên/đề xuất. Cảm ơn trước

JP

Answer 1

Bạn có thể sử dụng

<form action =" <%= Url.Action(
"action", 
"controller", 
ViewContext.RouteData.Values, 
"https" 
) %>" method="post" > 

Answer 2

Sử dụng [RequireHttps] thuộc tính trên cả hai hành động mà làm cho các hình thức và một trong những bạn đang gửi bài đến.

Answer 3

Cập nhật: Xem lại các ý kiến ​​dưới đây về các lỗ hổng bảo mật của phương pháp này trước khi xem xét việc sử dụng các mã này.

Tôi nhận thấy rằng một ví dụ về mã lai của JP và Malcolm đã hoạt động.

using (Html.BeginForm("Login", "Account", FormMethod.Post, new { @action = Url.Action("Login","Account",ViewContext.RouteData.Values,"https") })) 

Vẫn cảm thấy hơi khó hiểu vì vậy tôi đã tạo trình trợ giúp BeginForm tùy chỉnh. Trình trợ giúp tùy chỉnh là sạch hơn và không yêu cầu https khi chạy cục bộ.

public static MvcForm BeginFormHttps(this HtmlHelper htmlHelper, string actionName, string controllerName) 
    { 
     TagBuilder form = new TagBuilder("form"); 
     UrlHelper Url = new UrlHelper(htmlHelper.ViewContext.RequestContext); 

     //convert to https when deployed 
     string protocol = htmlHelper.ViewContext.HttpContext.Request.IsLocal == true? "http" : "https"; 

     string formAction = Url.Action(actionName,controllerName,htmlHelper.ViewContext.RouteData.Values,protocol); 
     form.MergeAttribute("action", formAction); 

     FormMethod method = FormMethod.Post; 
     form.MergeAttribute("method", HtmlHelper.GetFormMethodString(method), true); 

     htmlHelper.ViewContext.Writer.Write(form.ToString(TagRenderMode.StartTag)); 

     MvcForm mvcForm = new MvcForm(htmlHelper.ViewContext); 

     return mvcForm; 
    } 

sử dụng Ví dụ:

@using (Html.BeginFormHttps("Login", "Account"))