She*_*els 2 asp.net ssl integrated-security
我的Intranet上有一个管理网站,目前通过IIS 使用集成Windows身份验证.我们希望将此应用程序移至公共网站并使用SSL进行保护,以便我们的用户可以从任何地方访问它.
我一直在计划使用HttpModule从http重定向到https,但它看起来不适用于集成身份验证(登录弹出窗口出现在重定向之前).
我是否坚持使用IIS中的"require SSL"复选框？这似乎不是所有用户友好的,因为如果用户忘记使用https URL,则会获得一个不错的胖错误页面,而不是温和的重定向.
在这个情况下,你会怎么做？
小智 6
我每次都解决这个问题,而不是代码问题:
从那时起,任何只是在其浏览器中键入网站地址的用户都将从IIS获得一条闪电般的重定向消息,将其发送到受SSL保护的站点版本.
| 归档时间： |
|
| 查看次数： |
6211 次 |
| 最近记录： |