如何在使用相对URL时更改http/https协议

Question

协议相对URL 不是我正在寻找的.我正在寻找一种绝对指定协议(http vs https)的方法,同时保持url相对的主机名.

给定一个相对URL,例如"/ SearchForStuff",我希望能够指定不同的协议"https vs. http"等,而不必指定主机/域名.

我们的网站有一个标题局部视图,我们在我们网站的每个页面的顶部显示.网站上的某些页面是http,有些是https.标题包含用于站点范围搜索的文本框和按钮.网站搜索结果页面始终使用http提供,因此我们希望表单操作指向相对路径"/ find".但是,我们希望在我们的许多内部测试服务器(10.10.10.123等)以及面向公众的服务器("www.publicfacingserver.com")上使用相同的标头,理想情况下不会更改标题局部视图的内容.所以我正在寻找的是一种为搜索操作指定协议同时保持服务器/主机名相对的方法.

目前,为了确保用户无法从安全页面链接到站点搜索结果的安全页面,我们硬编码用于站点搜索的操作的绝对URL,以及协议和主机名,例如"http://www.publicsite.com/find".问题是在测试服务器上单击该操作会将您重定向回我们面向公众的站点.因此,对于测试,我们对主机文件进行手动编辑,以使测试服务器的IP地址等于我们面向公众的站点名称.这给开发人员带来了一些认知负担,并且还要求我们访问我们希望测试我们网站的任何非编码人员的计算机,以便在测试之前配置他们的主机文件,并在测试之后取消配置更改其主机文件.

下面的代码是我提出的最佳解决方案.有谁知道更好的方法？如果我的解决方案足够,它是否会产生任何安全漏洞？我不知道它怎么可能,因为如果恶意用户向我们面向IP地址X的公众发送请求但主机头中的主机名与该IP地址不匹配,这只会导致URL不稳定被提供给同一个用户.换句话说,我没有看到任何人可以通过在另一个站点的消息板上发布URL或任何类似的东西来使用它来创建XSRF漏洞:

public static string CurrentHostName(this UrlHelper helper, HttpProtocol protocol)
{
    var result = string.Empty;

    if (protocol == HttpProtocol.Secure) result += "https://";
    if (protocol == HttpProtocol.UnSecure) result += "http://";
    if (protocol == HttpProtocol.Current) result += HttpContext.Current.Request.Url.Scheme;

    result += HttpContext.Current.Request.Url.Host;

    if (HttpContext.Current.Request.Url.Port != 80) result += ":" + HttpContext.Current.Request.Url.Port.ToString();

    return result;
}

HttpProtocol是我自己创建的枚举.

谢谢!

Answer 1

我认为您要求的是与主机相关而不是与协议相关的 URL 格式。我认为使用任何标准 url 格式都是不可能的。例如，http:/path/filename 对此不起作用。