我正在处理一个项目，该项目有一页需要使用 SSL 证书。站点中指向此页面的所有链接都使用 https 而不是 http，但如果用户可以直接导航到该页面，我希望该页面的 http 版本重定向到自身，但使用 https。
我可以在 page_load 事件中执行 Response.Redirect。我可以编写 javascript 来更新导致回发的 location.href。我敢肯定还有更多方法可以剥这只猫的皮。
我的问题是，IIS 6 或 7 上的 ASP.NET 站点将 http 页面重定向到 https 的最佳做法是什么？是否有最佳做法或所有替代方案都相同？
【问题讨论】：
我会在 page_load 中调用 Response.Redirect。它比生成 javascript 更简单，并且向客户端发送的字节更少。
【讨论】：
我会使用 URL 重写来做到这一点。为什么？因为它易于实现，无需对应用程序进行修改，并且易于维护。
在 IIS7 上，您可以使用 URL rewrite module 完成此操作，例如：
<!-- http:// to https:// rule -->
<rule name="ForceHttpsBilling" stopProcessing="true">
<match url="(.*)billing/(.*)" ignoreCase="true" />
<conditions>
<add input="{HTTPS}" pattern="off" ignoreCase="false" />
</conditions>
<action type="Redirect" redirectType="Found" url="https://{HTTP_HOST}{REQUEST_URI}" />
</rule>
在 IIS6 上，您必须使用 3rd 方库。我使用 IIRF (http://www.codeplex.com/IIRF)，它是免费的、稳定的，并且有很多功能。
【讨论】：
实际上，最好的做法是在三个位置之一执行此操作，假设硬件或 IIS 设置不是一个选项。只是代码选项。
所有这些都是不错的选择。 ASP.NET 处理的每个请求都保证命中一和二。第三个要求您确保所有页面都继承自基本页面。
我不会把代码放在每一页，那只是糟糕的编程。
如果您需要更多说明，请告诉我，但这是一个好的开始。
【讨论】：
通常，您希望网站的某些特定部分始终为 HTTPS 或 HTTP。
我使用以下操作属性将流量转换为一种或另一种：
public class ForceConnectionSchemeAttribute : ActionFilterAttribute
{
private string scheme;
public ForceConnectionSchemeAttribute(string scheme)
{
this.scheme = scheme.ToLower();
}
public override void OnActionExecuting(ActionExecutingContext filterContext)
{
Uri url = filterContext.HttpContext.Request.Url;
if (url.Scheme != scheme)
{
string secureUrl = String.Format("{0}://{1}{2}", scheme, url.Host, url.PathAndQuery);
filterContext.Result = new RedirectResult(secureUrl);
}
}
}
// Suppose I always want users to use HTTPS to access their personal info:
[ForceConnectionScheme("https")]
public class UserController: Controller
{
// blah
}
【讨论】：