【发布时间】:2012-10-23 15:57:18
【问题描述】:
我最近开发了一个依赖于 http 引荐来源网址跟踪的网站(别无选择)。这个想法是客户会在他们的共享点网站上发布一些东西,然后链接到新网站——我们会检查引用者并将其用作身份验证来查看页面。
不是一个很好的策略,但却是当时最好的策略 - 如果推荐人不匹配,我们将拒绝访问。
客户端的 Intranet 不使用 https 前缀,也不使用标准顶级域 - 我知道当从 https 到 http 站点时,Web 浏览器不会发送引荐来源信息 - Sharepoint 站点实际上可能使用 SSL即使它不使用 https 前缀?
【问题讨论】:
-
ssl 是一种协议。您可以通过 SSL 连接发送您想要的任何内容。它不必是http。话虽如此,浏览器不会使用 ssl,除非它是
http(S)url。如果是http,那么它没有加密,也没有使用ssl。 -
+1 表示有趣的 q。即使它是你正在与之搏斗的要求的头一巴掌!
-
这是个谜——希望我能在一周左右了解更多。
标签: http sharepoint ssl