【问题标题】:ASP.NET HTTP to HTTPS redirect with www prefix带有 www 前缀的 ASP.NET HTTP 到 HTTPS 重定向
【发布时间】:2010-09-29 16:45:05
【问题描述】:

我正在使用这个简单的代码在我的结算登录页面上将 http 重定向到 https:

if (!Request.IsSecureConnection)
{
    // send user to SSL 
    string serverName =HttpUtility.UrlEncode(Request.ServerVariables["SERVER_NAME"]);        
    string filePath = Request.FilePath;
    Response.Redirect("https://" + serverName + filePath);
}

如果网址中还没有 www,我还需要它来检查网址并将其添加到网址中。我需要在此代码中添加什么来完成此操作?

【问题讨论】:

  • 您不应该对服务器名称进行编码。

标签: c# asp.net http redirect https


【解决方案1】:

像这样:

if (!serverName.StartsWith("www."))
    serverName = "www." + serverName;

【讨论】:

  • 您的示例没有考虑大小写。如果服务器名称是 WWW.domain.com,那么结果将是 www.WWW.domain.com。
  • @jessegavin 乍一看,我以为是这样,但它并没有复制 www。
  • @jessegavin:域名被标准化为小写。但是,您是对的;我应该通过, StringComparison.OrdinalIgnoreCase)
  • Phooey。你是对的。谢谢@SLaks。很抱歉指责你错了@Prismatics。
【解决方案2】:

以下代码假定如果服务器名称不以“www”开头。那么补救方法是在当前服务器名前面加上“www”。

if (!Request.IsSecureConnection)
{
    // send user to SSL 
    string serverName = Request.ServerVariables["SERVER_NAME"];
    if (!serverName.ToLowerCaseInvariant().StartsWith("www.")) {
       serverName = string.Format("www.{0}", serverName);
    }
    string filePath = Request.FilePath;
    Response.Redirect("https://" + serverName + filePath);
}

就我个人而言,我不喜欢这种做事方式。我通常会创建一个名为 SecureDomain 的设置,然后使用逻辑来验证当前的 ServerName 是否匹配。像这样。

// Suppose the value of GlobalAppSettings.SecureDomain
// is something like www.securestore.com

if (!Request.IsSecureConnection)
{
    // send user to SSL 
    string serverName = Request.ServerVariables["SERVER_NAME"];
    if (string.Compare(serverName, GlobalAppSettings.SecureDomain, true) != 0) {
       serverName = GlobalAppSettings.SecureDomain;
    }
    string filePath = Request.FilePath;
    Response.Redirect("https://" + serverName + filePath);
}

【讨论】:

  • 嗨,杰西,非常感谢您的帮助。我相信您的方法也可以很好地工作,但是其他响应非常简单,只需将其插入我已有的内容中即可。 - 杰西(2)
猜你喜欢
  • 1970-01-01
  • 1970-01-01
  • 2015-10-03
  • 1970-01-01
  • 2018-09-26
  • 2014-05-08
  • 2016-01-20
  • 1970-01-01
  • 2019-07-07
相关资源
最近更新 更多