这听起来应该是一个常见问题，但我找不到解决办法。
基本上，https 页面上的相对链接（通常在控件和母版页中找到）显然会链接到非安全页面作为 https，这是不可取的。
一种可能的解决方案是使用页面头部的基本标记将所有相关 pats 植根于 http，但随后安全页面中的任何相关资源都将植根于 http，这也是不可取的。
我考虑过覆盖渲染方法，如果它是安全页面，则将页面上的所有相关链接重写为 http。
应该怎么做？
【问题讨论】：
请记住存在独立于协议的绝对 URL（例如 //example.com/images/artwork.jpg）。如果当前基本页面是 https 页面，这样的 URL 将是 https URL。
【讨论】：
你的意思是所有的绝对网址？答案是您不使用绝对网址。您使用相对的（/foo 而不是 http://example.org/foo）。
【讨论】：
leavessl.aspx?out=foopage，然后您可以在那里更改协议（确保将传递给“out”参数的数据验证为有效页面）。
一种方法是实现例如IHttpModule 检查传入的请求，从 URL 决定它们是否应该在 http: 或 https: 上，如果请求使用“错误”协议，则发出重定向以使用“正确”协议。
更新：我找到了another question，其中的答案提供了有关这种方法的优缺点的更多详细信息。这是来自该线程的interesting link。
【讨论】：
好的，我已经实现了一个解决方案，如果在 ssl 页面上通过覆盖渲染方法来重写相关链接。我认为丝滑的观点是从 ssl 重定向是不好的形式，但我也认为在不发布用户信息的页面上使用 ssl 是不好的形式。
我仍然很想听听其他人如何处理这个问题。
无论如何，这是我的解决方案。我使用 HtmlAgilityPack 来解析 html，但如果您愿意，可以使用正则表达式。
protected override void Render(System.Web.UI.HtmlTextWriter writer)
{
if (HttpContext.Current.Request.Url.Scheme == "https")
{
StringBuilder stringBuilder = new StringBuilder();
HtmlTextWriter pageTextWriter = new HtmlTextWriter(new StringWriter(stringBuilder, System.Globalization.CultureInfo.InvariantCulture));
base.Render(pageTextWriter);
HtmlAgilityPack.HtmlDocument htmldoc = new HtmlAgilityPackHtmlDocument();
htmldoc.LoadHtml(stringBuilder.ToString());
HtmlAgilityPack.HtmlNodeCollection linkNodes = htmldoc.DocumentNode.SelectNodes("//a[@href]");
if (linkNodes != null)
{
Uri baseUri = new Uri("http://www.mynonsslwebroot.co.uk/");
foreach (HtmlAgilityPack.HtmlNode node in linkNodes)
{
Uri uri;
if (Uri.TryCreate(baseUri, node.Attributes["href"].Value, out uri))
{
node.Attributes["href"].Value = uri.OriginalString;
}
}
writer.Write(htmldoc.DocumentNode.WriteTo());
}
}
else
{
base.Render(writer);
}
}
【讨论】：
我倾向于覆盖System.Web.UI.Page 类并添加IsSecure 属性。然后您可以在 Page 指令中进行设置：
<%@ Page Language="C#" MasterPageFile="~/Default.Master" AutoEventWireup="true"
CodeBehind="Foo.aspx.cs" Inherits="Bar.Foo" IsSecure="true" %>
在您自己的页面类中，您可以覆盖 OnPreInit 以使用以下方式进行重定向：
if (IsSecure && Request.Url.Scheme == "http")
{
string targetUrl = String.Format(
"https://{0}{1}",
Request.Url.Host,
Request.RawUrl);
Response.Redirect(targetUrl);
}
else if (!IsSecure && Request.Url.Scheme == "https")
{
string targetUrl = String.Format(
"http://{0}{1}",
Request.Url.Host,
Request.RawUrl);
Response.Redirect(targetUrl);
}
您的所有页面都需要继承自您自己的页面类，而不是 System.Web.UI 中的页面类，但一旦完成排序，您就可以开始使用了。
附：所有这些代码都是从内存中提取的，因此可能很不稳定（例如，我不记得应用程序目录是否包含在 RawUrl 中）但概念就在那里。
【讨论】：