将所有页面的 HTTP 重定向到 HTTPS

Question

如果我输入 example.com，它会根据需要重定向到 https://example.com。但是在输入http://example.com/blog 时，它仍然会重定向到https://example.com

<rewrite>
      <rules>
        <clear/>
         <rule name="Force HTTPS" stopProcessing="true">
          <match url="(.*)" />
          <conditions>
            <add input="{HTTPS}" pattern="off" ignoreCase="true"/>
          </conditions>
          <action type="Redirect" url="https://{HTTP_HOST}/{R:1}" appendQueryString="false" redirectType="Permanent" />
        </rule>
      </rules>
    </rewrite>

如何让它添加 https 到用户写的任何内容？

Answer 1

您可以为控制器使用属性 [System.Web.Mvc.RequireHttps]。

如果您在所有控制器上都需要它，您可以使用以下代码（仅限 Asp.Net MVC6/core）。

public void ConfigureServices(IServiceCollection services)
{
  services.AddMvc(options =>
    {
        options.Filters.Add(typeof(RequireHttpsInProductionAttribute));
    });
}

注意：您可以使用HSTS来避免客户端下次使用http请求。

  <system.webServer>
    <httpProtocol>
      <customHeaders>
        <add name="Strict-Transport-Security" value="max-age=31536000"/>
      </customHeaders>
    </httpProtocol>
</system.webServer>