在 Appharbor 上强制使用 HTTPS

Question

相关问题：here - here

我在 appharbor 上部署了一个 ASP.NET 应用程序。手动导航到其 https:// 网址可以正常工作，但我想仅使用 HTTPS。也就是说，如果我收到 HTTP 请求，则重定向到 HTTPS。

据我所知，有两种方法可以实现这一点：(1) 使用 web.config ，由于 X-Forwarded-Proto 标头被 appharbor 上的负载均衡器剥离 (? ) 或 (2) 制作自定义 httpattribute，如图所示 here

不幸的是，这两种方法都不适合我 - 两者都给了我一个重定向循环:(。我能找到的所有答案都相当老了，我应该注意 appharbor/asp.net 上的任何变化吗？

提前致谢。

Answer 1

您是否在应用程序中使用 MVC？该属性是为它设计的。

如果只是普通的 ASP.NET，你可以使用 HTTP Modules 或 Global.asax 来达到同样的效果。

RequireHttpsAttribute by Rune 应该可以工作。我在 AppHarbor 上使用 ServiceStack，但基于 Rune 代码中的属性。它今天仍在使用。

AppHb 的负载平衡器将设置 X-Forwarded-Proto 标头以匹配传入协议方案（http 或 https），因为来自负载平衡器的流量作为 HTTP 转发到应用程序的 IIS 实例（因此原始方案丢失)。