在我的应用程序中,我的客户在我的数据库中有敏感数据。现在,当我的客户提出请求时,我怎样才能安全地将这些数据返回给他?[RequireHttps]
这样做就够了吗?Mvc 会自动通过 ssl 将页面返回给用户吗?
问问题
27 次
1 回答
1
是的,这就是你需要的一切。如果将 [RequireHttps] 添加到控制器动作 MVC 将确保动作数据传输使用 ssl 保护。
如果你想默认需要 Https,你可以使用 IIS URL Rewrite ( https://stackoverflow.com/a/3290382/665689 )
也看看
http://www.hanselman.com/blog/WorkingWithSSLAtDevelopmentTimeIsEasierWithIISExpress.aspx
了解更多关于在开发中使用 SSL 的信息。
于 2013-03-15T08:31:24.780 回答