asp.net-mvc - 使用 https ASP.NET MVC 网站保护所有资源（图像、脚本、页面、sessionCookie），并从 http 重定向到 https

Question

我想知道如何从 to 重定向**http**但**https**保持所有资源的安全。

我知道 IIS'Require SSL保护站点的所有资源。但是重定向呢？如果我使用URL Rewrite模块，我必须禁用 Require SSL 选项IIS。我可以教我的网站重定向http到https，还可以保护所有资源吗？

是的，我必须保护我网站的所有资源。网站将仅通过 https 结束。

谢谢你。

Answer 1

您可以考虑的一种选择是拥有 2 个网站，一个用于正常页面请求，另一个用于资源。

您的资源网站只支持https，并且不需要处理重定向。

您的主网站将同时提供http和，并使用您希望的任何方法从->https发出重定向，是模块或 MVC 的属性。httphttpsURL Rewrite[RequireHttps]