5

我正在开发一个网络应用程序。为了用户信息的安全，我需要一个 https 连接。我目前正在开发这个本地。我已按照以下教程进行操作：http ://weblogs.asp.net/dwahlin/archive/2009/08/25/requiring-ssl-for-asp-net-mvc-controllers.aspx

当我构建我的项目时，页面会加载，但 url 是：http://...

在我的代码中，我放置了：

    [RequiresSSL]
    public ActionResult Index()
    {
        //var model = Adapter.EuserRepository.GetAll();

        return View(db.Eusers.ToList());
    }

来自网站的代码：

using System;
using System.Collections.Generic;
using System.Linq;
using System.Web;
using System.Web.Mvc;

namespace extranet.Helpers
{
    public class RequiresSSL: ActionFilterAttribute
    {
        public override void OnActionExecuting(ActionExecutingContext filterContext)
        {
            HttpRequestBase req = filterContext.HttpContext.Request;
            HttpResponseBase res = filterContext.HttpContext.Response;

            //Check if we're secure or not and if we're on the local box
            if (!req.IsSecureConnection && !req.IsLocal)
            {
                var builder = new UriBuilder(req.Url)
                {
                    Scheme = Uri.UriSchemeHttps,
                    Port = 443
                };
                res.Redirect(builder.Uri.ToString());
            }
            base.OnActionExecuting(filterContext);
        }


    }
}

我错过了什么网址不是基于 https 的？这是因为我在本地工作吗？

提前致谢

4

2 回答 2

3

您的过滤器使用以下语句检查请求是否是本地的：&& !req.IsLocal。如果是，那么它不会重定向。如果您删除该语句，那么无论您是否在本地，都需要通过 HTTPS 访问该操作。

于 2013-04-22T12:35:54.693 回答
0

当我删除那段代码时，我得到一个 401 - 无法与服务器 localhost 建立连接，但链接现在是 https

删除这部分代码只是解决问题的一部分。回到“如何使用 https”的原始问题，那么您需要使用本指南启用它。

于 2013-04-22T12:40:37.157 回答