ASP.NET MVC 站点在 AWS ELB 后面无法正常工作

Question

我正在尝试将使用单个用户帐户的 ASP.NET MVC Web 应用程序部署到使用弹性负载均衡器 (ELB) 的 AWS 服务器。我已将该站点部署到 AWS 应用服务器上的 IIS，将其连接到我的 AWS SQL 服务器，并且它在服务器上按预期工作（实际上，当我在 Visual Studio 中运行它或部署到内部服务器时）。

远程访问它时会出现问题，这当然是通过 ELB 进行的。

• 如果我尝试访问 https://www.example.com/，它不起作用 - 它会将我重定向到 http://www.example.com/Account/Login?ReturnUrl=%2F，它挂起，然后我收到 408 错误。
• 如果我尝试访问，例如，https://www.example.com/Dashboard/Index，它不起作用 - 它会将我重定向到 http://www.example.com/Account/Login?ReturnUrl=%2FDashboard%2FIndex，然后我会收到 408 错误。
• 如果我尝试直接访问https://www.example.com/Account/Login，它工作正常。然后我可以登录，并且我网站中的所有页面都按预期工作。如果我退出，我会被重定向到 http://www.example.com/Account/Login?ReturnUrl=%2F，然后我会收到 408 错误。

所以基本上，如果我登录了，那就没问题了。如果我没有登录，登录页面很好，但没有别的。我的想法以及我们内部团队的一位与 AWS 合作的同事（顺便说一句，他无法帮助我，我问过！）是，当我被重定向到登录页面时，这是一个 HTTP 请求，而不是 HTTPS ，这就是问题的原因，但无论我尝试了什么，我都无法使用 HTTPS 重定向它。我试过了：

• 在我的 web.config 文件中添加规则以获取转发的请求并将它们重定向到 HTTPS - 这似乎没有任何明显的区别
• 向我的 FilterConfig 或登录操作添加了各种不同的属性
• 使用 URL 重写直接在 IIS 中添加规则

显然，我的解决方法是让每个人都去登录页面并从那里开始，而不仅仅是根 URL，但我真的很想把这个排序，好像重定向在这里不起作用，我可以看到它不是在其他地方工作并可能导致问题。

按要求更新：我实际上对我的 ELB 没有任何控制权，因为这是由另一个团队完成的，但我与团队交谈的理解是，它以 HTTPS 的形式接受流量，然后将其传递给服务器HTTP。

Answer 1

当用户需要登录时，您的 MVC 应用程序被配置为重定向到绝对 http URL 而不是相对 URL。

对于基于 Owin 中间件的新 MVC 应用程序，这是在 App_Start/Startup.Auth.cs 中配置的。

app.UseCookieAuthentication(new CookieAuthenticationOptions
{
    AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
    LoginPath = new PathString("/Account/Login"),
    Provider = new CookieAuthenticationProvider
    {
        // Enables the application to validate the security stamp when the user logs in.
        // This is a security feature which is used when you change a password or add an external login to your account.  
        OnValidateIdentity = SecurityStampValidator.OnValidateIdentity<ApplicationUserManager, ApplicationUser>(
            validateInterval: TimeSpan.FromMinutes(30),
            regenerateIdentity: (manager, user) => user.GenerateUserIdentityAsync(manager))
    }
});

并在OnValidateIdentity 属性后添加以下内容：

OnApplyRedirect = ApplyRedirect  

然后，稍后在类中，添加以下函数：

private static void ApplyRedirect(CookieApplyRedirectContext context)
{
    Uri absoluteUri;
    if (Uri.TryCreate(context.RedirectUri, UriKind.Absolute, out absoluteUri))
    {
        context.Response.Redirect(absoluteUri.PathAndQuery);
        return;
    }

    context.Response.Redirect(context.RedirectUri);
}

基本上，这是将绝对 URL 转换为相对 URL。然后将相对 URL 传递回浏览器。由于重定向是相对的，它应该保持 https URL。