MVC RequireHttps整个网站

Question

我已经阅读了之前关于使用RequireHttpsAttribute保护单个控制器的帖子:

ASP.NET MVC RequireHttps仅适用于生产

但有没有办法将其应用到整个网站？由于我的主机(discountasp.net)我不能使用"RequireSSL IIS"设置.

Answer 1

注册RequireHttpsAttribute为全局过滤器.

在global.asax中:

protected void Application_Start()
{
    GlobalFilters.Filters.Add(new RequireHttpsAttribute());

    //... other stuff
}

Answer 2

我最终使用IIS URL Rewrite 2.0强制网站切换到HTTPS.web.config中的这段代码可以解决这个问题:

  <system.webServer>
    <!-- This uses URL Rewrite 2.0 to force the entire site into SSL mode -->
    <rewrite xdt:Transform="Insert">
      <rules>
        <rule name="Force HTTPS" enabled="true">
          <match url="(.*)" ignoreCase="false" />
          <conditions>
            <add input="{HTTPS}" pattern="off" />
          </conditions>
          <action type="Redirect" url="https://{HTTP_HOST}/{R:1}" appendQueryString="true" redirectType="Permanent" />
        </rule>
      </rules>
    </rewrite>
  </system.webServer>

Answer 3

您始终可以在global.asax中的应用程序级别添加检查

protected void Application_BeginRequest(Object sender, EventArgs e)
{
   if (!HttpContext.Current.Request.IsSecureConnection)
   {
    Response.Redirect("https://" + Request.ServerVariables["HTTP_HOST"]
                                 + HttpContext.Current.Request.RawUrl);
   }
}

Answer 4

只是为了使MVC 3及更高版本的答案更新,请在App_start文件夹中的Filterconfig.cs文件中使用以下内容

        filters.Add(new RequireHttpsAttribute());

显然你需要你的服务器IIS配置为使用有效的SSL证书,可以在这里购买廉价证书:https://www.namecheap.com/我认为我最后一次购买一个,每个域每年9美元.

Answer 5

在您的FilterConfig.cs中应用此:

public static void RegisterGlobalFilters(GlobalFilterCollection filters)
{
     // only if Debug is not enabled, do not require https for local development
     if (!HttpContext.Current.IsDebuggingEnabled)
          filters.Add(new RequireHttpsAttribute());

     //... any other filters
}

这应该会强制您的应用在每个页面上使用https.