将表单从一个 HTTPS 发布到另一个 HTTPS 站点导致安全警报

Question

我需要将一个字符串从 .NET 站点发布到托管在同一台服务器（不同的虚拟目录）上的经典 ASP 站点。

https://example.com/DOTNETSite/Sender.aspx

到

https://example.com/ClassicASP/SomeFolder/Target.asp

Target.asp 页面有 3 种方式来处理传入的数据：

1. 表单发布
2. 查询字符串
3. 标题

我无法在查询字符串中传递我的数据。所以这个选项就出来了。我正在通过在服务器端构建一个表单并吐出 javascript 代码来执行 form.submit() 来尝试 Form post 方法。但这会导致 Internet Explorer 向用户发出安全警报。我们想避免这种情况。请让我们知道克服这种情况的最佳方法是什么。非常感谢。

Answer 1

现在你正在做：

您的服务器 ----> 您的客户端/浏览器 ----> 他们的服务器

你应该使用：

您的服务器 ----> 您的客户端/浏览器 ----> 您的服务器 ----> 他们的服务器

也就是说（如果不够清楚），让它将表单发送到您自己的服务器。 当您的服务器收到表单时，它应该将其发送到目标服务器。

在基本层面上，这是可行的。但是，如果用户应该在第二台服务器上登录等，您可能会遇到问题。

我将尝试用 PHP 举例说明：

文件：form.html

<form action="send.php" method="post">
    ....
</form>

文件：send.php

<?php
  $url='https://example.com/ClassicASP/SomeFolder/Target.asp';
  // create new cur connection
  $ch=curl_init();
  // tell curl target url
  curl_setopt($ch, CURLOPT_URL, $url);
  // tell curl we will be sending via POST
  curl_setopt($ch, CURLOPT_POST, true);
  // tell it not to validate ssl cert
  curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
  // tell it where to get POST variables from
  curl_setopt($ch, CURLOPT_POSTFIELDS, $_POST); 
  // make the connection
  curl_exec($ch);
  // close connection
  curl_close($ch);
?>