Cách chuyển hướng HTTP sang HTTPS trong ứng dụng MVC (IIS7.5)

Question

Tôi cần chuyển hướng trang web HTTP của mình sang HTTPS, đã thêm quy tắc bên dưới nhưng tôi nhận được 403 Lỗi khi cố gắng sử dụng http://www.example.com, nó hoạt động tốt khi tôi nhập https://www.example.com trình duyệt.

<system.webServer> 
    <rewrite> 
     <rules> 
      <rule name="HTTP to HTTPS redirect" stopProcessing="true"> 
       <match url="(.*)" /> 
       <conditions> 
        <add input="{HTTPS}" pattern="off" ignoreCase="true" /> 
       </conditions> 
       <action type="Redirect" redirectType="Found" url="https://{HTTP_HOST}/{R:1}" /> 
      </rule> 
     </rules> 
    </rewrite> 
</system.webServer> 

Answer 1

Bạn có thể làm điều đó trong mã:

Global.asax.cs

protected void Application_BeginRequest(){ 
    if (!Context.Request.IsSecureConnection) 
     Response.Redirect(Context.Request.Url.ToString().Replace("http:", "https:")); 
} 

Hoặc Bạn có thể thêm mã cùng với một bộ lọc hành động:

public class SSLFilter : ActionFilterAttribute { 

    public override void OnActionExecuting(ActionExecutingContext filterContext){ 
     if (!filterContext.HttpContext.Request.IsSecureConnection){ 
      var url = filterContext.HttpContext.Request.Url.ToString().Replace("http:", "https:"); 
      filterContext.Result = new RedirectResult(url); 
     } 
    } 
} 

Answer 2

tôi sử dụng thông tin sau trong Global.asax:

protected void Application_BeginRequest() 
{ 
    if (FormsAuthentication.RequireSSL && !Request.IsSecureConnection) 
    { 
    Response.Redirect(Request.Url.AbsoluteUri.Replace("http://", "https://")); 
    } 
} 

Answer 3

tôi đã làm nó thusly, kể từ khi một phiên debug địa phương sử dụng số tùy chỉnh cổng:

protected void Application_BeginRequest() 
    { 
     if (!Context.Request.IsSecureConnection) 
     { 
      if (HttpContext.Current.Request.IsLocal) 
      { 
       Response.Redirect(Context.Request.Url.ToString().Replace("http://localhost:25885/", "https://localhost:44300/")); 
      } 
      else 
      { 
       Response.Redirect(Context.Request.Url.ToString().Replace("http://", "https://")); 
      } 
     } 
    } 

Tốt sẽ có một số cách để có được URL và URL SSL lập trình ...

Answer 4

Bạn có thể sử dụng RequireHttpsAttribute cho các trường hợp đơn giản.

[RequireHttps] 
public class HomeController : Controller 
{ 
    public ActionResult Index() 
    { 
     return View(); 
    } 
} 

Như đã nêu trong MSDN ...

"Đại diện cho một thuộc tính rằng buộc một yêu cầu HTTP không có bảo đảm là được gửi lại qua HTTPS."

RequireHttpsAttribute

Tôi không chắc chắn bạn muốn sử dụng để thực thi HTTPS trên một trang web lớn mặc dù. Rất nhiều trang trí để làm, và cơ hội để bỏ lỡ bộ điều khiển.

Answer 5

This bài giải thích rất tốt cách chuyển hướng tất cả các yêu cầu tới HTTPS.

Answer 6

Trong Global.asax.cs:

đơn giản chuyển hướng

protected void Application_BeginRequest() 
{ 
    if (!Context.Request.IsSecureConnection 
     && !Context.Request.Url.ToString().StartsWith("http://localhost:") // to avoid switching to https when local testing 
     ) 
    { 
     // Only insert an "s" to the "http:", and avoid replacing wrongly http: in the url parameters 
     Response.Redirect(Context.Request.Url.ToString().Insert(4, "s")); 
    } 
} 

301 redirect (SEO thực hành tốt nhất)

Các chuyển hướng 301 Moved Permanently được coi là một thực hành tốt nhất cho việc nâng cấp cho người dùng HTTP để HTTPS (see Google recommendations).

Vì vậy, nếu Google hoặc Bing robot sẽ được chuyển hướng quá, xem xét việc này:

protected void Application_BeginRequest() 
{ 
    if (!Context.Request.IsSecureConnection 
     && !Context.Request.Url.ToString().StartsWith("http://localhost:") // to avoid switching to https when local testing 
     ) 
    { 
     Response.Clear(); 
     Response.Status = "301 Moved Permanently"; 
     Response.AddHeader("Location", Context.Request.Url.ToString().Insert(4, "s")); 
     Response.End(); 
    } 
}